🇰🇷 한글 설명
Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 이하 버전에서 제어되지 않은 리소스 소비 취약점이 발견되었습니다. 공격자가 이를 악용하면 시스템 리소스를 고갈시켜 애플리케이션 서비스 거부(DoS) 상태를 유발할 수 있습니다. 사용자 상호작용 없이 악용이 가능합니다.
💡 쉬운 설명
쇼핑몰 시스템이 공격자의 과도한 요청을 제대로 제한하지 못해 자원이 고갈될 수 있습니다. 이로 인해 사이트가 느려지거나 아예 접속이 되지 않을 수 있습니다.
🇺🇸 원문 (English)
Adobe Commerce versions 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 and earlier are affected by an Uncontrolled Resource Consumption vulnerability that could lead to application denial-of-service. An attacker could exploit this vulnerability to exhaust system resources, resulting in an application denial-of-service condition. Exploitation of this issue does not require user interaction.
📍 영향받는 시스템
Adobe Commerce 2.4.9-beta1, 2.4.8-p4 이하, 2.4.7-p9 이하, 2.4.6-p14 이하, 2.4.5-p16 이하, 2.4.4-p17 이하 버전
⚔️ 공격 벡터
네트워크를 통해 원격에서 조작된 요청을 대량으로 전송하여 시스템 리소스를 소진시키는 방식(사용자 상호작용 불필요)
🛡️ 대응 방법
Adobe 보안 권고에 따라 패치된 버전(2.4.9 이후, 2.4.8-p5 이후, 2.4.7-p10 이후 등)으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 영향받는 목록(예: 2.4.7-p9 이하)에 해당하면 취약하며, 패치된 버전 이상이면 조치가 완료된 것입니다.
php bin/magento --version 2>/dev/null | grep -E 'Magento CLI'