🇰🇷 한글 설명
Fleet은 오픈소스 기기 관리 소프트웨어입니다. 4.81.0 이전 버전에는 요청 본문 크기 제한 없이 본문을 읽는 인증되지 않은 HTTP 엔드포인트가 여러 개 존재합니다. 공격자는 인증 없이 대용량 또는 반복적인 HTTP 요청을 보내 과도한 메모리 할당을 유발하고 서비스 거부(DoS) 상태를 만들 수 있습니다. 버전 4.81.0에서 이 문제가 패치되었습니다.
💡 쉬운 설명
Fleet이라는 기기 관리 프로그램에 요청 크기를 제한하지 않는 약점이 있어, 누군가 아주 큰 데이터를 계속 보내면 서버 메모리가 가득 차 서비스가 멈출 수 있습니다. 4.81.0 이상으로 업데이트하면 이 문제가 해결됩니다.
🇺🇸 원문 (English)
Fleet is open source device management software. Prior to 4.81.0, Fleet contained multiple unauthenticated HTTP endpoints that read request bodies without enforcing a size limit. An unauthenticated attacker could exploit this behavior by sending large or repeated HTTP payloads, causing excessive memory allocation and resulting in a denial-of-service (DoS) condition. Version 4.81.0 patches the issue.
📍 영향받는 시스템
Fleet 4.81.0 미만 버전 (오픈소스 기기 관리 플랫폼 Fleet 서버)
⚔️ 공격 벡터
인증 없이 대용량 또는 반복적인 HTTP 요청을 취약한 엔드포인트로 전송하여 메모리를 소진시키는 DoS 공격
🛡️ 대응 방법
Fleet을 4.81.0 이상 버전으로 업그레이드하고, 앞단에 요청 본문 크기 제한 및 레이트 리밋을 적용
🔧 검증 코드
출력된 버전이 4.81.0 미만이면 취약하며, 4.81.0 이상이면 패치가 적용된 것입니다.
fleet version 2>/dev/null || docker exec fleet fleet version 2>/dev/null