🇰🇷 한글 설명
Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 이하 버전에서 자원 제어가 부적절하여 애플리케이션 서비스 거부(DoS)를 유발할 수 있는 취약점입니다. 공격자는 이를 악용해 시스템 자원을 고갈시켜 애플리케이션을 중단시킬 수 있으며, 사용자 상호작용 없이 악용이 가능합니다.
💡 쉬운 설명
공격자가 쇼핑몰 시스템에 과도한 부하를 일으켜 서비스를 마비시킬 수 있는 취약점입니다. 별다른 사용자 조작 없이도 공격이 성립할 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
Adobe Commerce versions 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 and earlier are affected by an Uncontrolled Resource Consumption vulnerability that could lead to application denial-of-service. An attacker could exploit this vulnerability to exhaust system resources, resulting in an application denial-of-service condition. Exploitation of this issue does not require user interaction.
📍 영향받는 시스템
Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 및 그 이전 버전
⚔️ 공격 벡터
네트워크를 통해 원격에서 특수 요청을 전송해 시스템 자원을 소진시키는 방식으로 공격하며, 사용자 상호작용은 필요하지 않습니다.
🛡️ 대응 방법
Adobe가 제공하는 최신 보안 패치를 적용하거나 해당 버전 이상으로 업그레이드합니다.
🔧 검증 코드
출력된 버전이 2.4.9-beta1 이하 취약 버전 목록에 해당하는지 비교하여 패치 적용 여부를 확인합니다. 취약 버전이면 패치 또는 업그레이드가 필요합니다.
php bin/magento --version 2>/dev/null