🇰🇷 한글 설명
Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 이하 버전에는 리소스 무제한 소비(Uncontrolled Resource Consumption) 취약점이 존재합니다. 이를 악용하면 시스템 리소스가 고갈되어 애플리케이션 서비스 거부(DoS) 상태가 발생할 수 있습니다. 이 공격은 사용자 상호작용 없이 수행 가능합니다.
💡 쉬운 설명
공격자가 쇼핑몰 시스템의 자원을 과도하게 소모하도록 만들어 서비스가 멈추게 할 수 있습니다. 별도의 사용자 조작 없이도 공격이 가능하다는 점에서 위험도가 높습니다.
🇺🇸 원문 (English)
Adobe Commerce versions 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 and earlier are affected by an Uncontrolled Resource Consumption vulnerability that could lead to application denial-of-service. An attacker could exploit this vulnerability to exhaust system resources, resulting in an application denial-of-service condition. Exploitation of this issue does not require user interaction.
📍 영향받는 시스템
Adobe Commerce 2.4.9-beta1, 2.4.8-p4 이하, 2.4.7-p9 이하, 2.4.6-p14 이하, 2.4.5-p16 이하, 2.4.4-p17 이하 버전
⚔️ 공격 벡터
네트워크를 통해 원격으로 과도한 요청 또는 리소스 소모 입력을 전송하여 서버 자원을 고갈시키는 방식
🛡️ 대응 방법
Adobe 공식 보안 패치가 적용된 최신 버전(2.4.9 이상 또는 해당 브랜치의 최신 패치 버전)으로 업그레이드
🔧 검증 코드
출력된 버전이 영향받는 버전 목록(2.4.4-p17, 2.4.5-p16, 2.4.6-p14, 2.4.7-p9, 2.4.8-p4, 2.4.9-beta1 등) 이하에 해당하는지 확인하고, 해당하면 패치가 필요합니다.
php bin/magento --version 2>/dev/null | grep -E 'Magento CLI'