🇰🇷 한글 설명
Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 이하 버전에 통제되지 않은 리소스 소비 취약점이 존재합니다. 이를 악용하면 시스템 리소스가 고갈되어 애플리케이션 서비스 거부(DoS) 상태가 발생할 수 있습니다. 사용자 상호작용 없이 공격이 가능합니다.
💡 쉬운 설명
공격자가 쇼핑몰 시스템에 과도한 부하를 일으켜 정상적인 서비스가 멈추게 만들 수 있는 문제입니다. 사용자가 별도로 조작하지 않아도 공격이 성립할 수 있습니다.
🇺🇸 원문 (English)
Adobe Commerce versions 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 and earlier are affected by an Uncontrolled Resource Consumption vulnerability that could lead to application denial-of-service. An attacker could exploit this vulnerability to exhaust system resources, resulting in an application denial-of-service condition. Exploitation of this issue does not require user interaction.
📍 영향받는 시스템
Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 및 그 이하 버전
⚔️ 공격 벡터
네트워크를 통해 원격의 미인증 공격자가 특수 조작된 요청으로 시스템 리소스를 소진시켜 서비스 거부를 유발
🛡️ 대응 방법
Adobe 보안 공지에 따라 패치가 적용된 최신 버전(2.4.9 이상 또는 해당 브랜치의 최신 패치)으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 영향받는 목록(2.4.4-p17 이하 등)에 해당하면 취약하며, 패치된 버전이면 조치가 완료된 것입니다.
php bin/magento --version 2>/dev/null | grep -E 'Magento CLI'