🇰🇷 한글 설명
Adobe Commerce의 여러 버전(2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 이하)에 취약한 서드파티 구성요소에 대한 의존성 문제가 존재합니다. 이를 악용하면 애플리케이션 서비스 거부(DoS) 상태가 발생할 수 있습니다. 해당 취약점은 사용자 상호작용 없이 악용될 수 있습니다.
💡 쉬운 설명
오래된 외부 부품을 사용하는 Adobe Commerce 쇼핑몰 시스템이 공격자의 요청으로 멈출 수 있는 문제입니다. 공격에 사용자의 별도 조작이 필요하지 않습니다.
🇺🇸 원문 (English)
Adobe Commerce versions 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 and earlier are affected by a Dependency on Vulnerable Third-Party Component vulnerability that could result in an application denial-of-service. An attacker could exploit this vulnerability to crash the application, leading to a denial-of-service condition. Exploitation of this issue does not require user interaction.
📍 영향받는 시스템
Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 이하 버전
⚔️ 공격 벡터
네트워크를 통해 취약한 서드파티 구성요소를 호출하는 악성 요청을 전송하여 애플리케이션을 충돌시킴 (사용자 상호작용 불필요)
🛡️ 대응 방법
Adobe 보안 권고에 따라 패치된 버전으로 업데이트하고, 서드파티 구성요소를 최신 안전 버전으로 교체
🔧 검증 코드
출력된 버전이 취약 목록(2.4.4-p17 이하 등)에 해당하면 취약하며, 패치된 버전 이상이면 조치 완료입니다.
composer show 2>/dev/null | grep -iE 'magento/product-community-edition|magento/framework'