🇰🇷 한글 설명
Linux 환경을 위한 C2 도구인 emp3r0r의 3.21.2 미만 버전에서 여러 고루틴이 공유 맵에 일관된 동기화 없이 접근하는 취약점이 발견되었습니다. 동시 작업이 발생할 경우 Go 런타임에서 'concurrent map read and map write' 오류를 발생시켜 C2 프로세스를 강제 종료시키고 가용성을 상실하게 만듭니다.
💡 쉬운 설명
프로그램 내부에서 데이터를 처리할 때 여러 작업이 동시에 같은 공간을 건드려 충돌이 발생하는 문제입니다. 이로 인해 프로그램이 갑자기 멈추거나 꺼질 수 있습니다.
🇺🇸 원문 (English)
emp3r0r is a C2 designed by Linux users for Linux environments. Prior to version 3.21.2, multiple shared maps are accessed without consistent synchronization across goroutines. Under concurrent activity, Go runtime can trigger `fatal error: concurrent map read and map write`, causing C2 process crash (availability loss). Version 3.21.2 fixes this issue.
📍 영향받는 시스템
emp3r0r version < 3.21.2
⚔️ 공격 벡터
동시성 작업(Concurrent activity)을 유도하여 프로세스 충돌 유발
🛡️ 대응 방법
emp3r0r를 버전 3.21.2 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 3.21.2 미만이면 취약한 버전입니다.
emp3r0r --version 2>/dev/null | grep -E '3\.[0-9]{2}\.[0-9]{1}'