🇰🇷 한글 설명
Sparx Pro Cloud Server에서 구문이 잘못된 구조를 부적절하게 처리하여 발생하는 취약점입니다. 특수하게 제작된 SQL 쿼리를 전송하면 Pro Cloud Server 서비스가 예기치 않게 종료되어 서비스 거부(DoS) 공격이 가능합니다.
💡 쉬운 설명
공격자가 조작된 SQL 명령어를 보내면 서버 프로그램이 갑자기 꺼져버리는 문제입니다. 이로 인해 서버를 정상적으로 사용할 수 없는 상태가 됩니다.
🇺🇸 원문 (English)
Improper Handling of Syntactically Invalid Structure in Sparx Pro Cloud Server allows Denial of Service (DoS) attack to be executed by sending an specially crafted SQL query. This causes the Pro Cloud Server service to terminate unexpectedly.
The vendor was notified early about this vulnerability, but didn't respond with the details of vulnerability or vulnerable version range. Only version 6.1 (build 167) and below were tested and confirmed as vulnerable, other versions were not tested and might also be vulnerable.
📍 영향받는 시스템
Sparx Pro Cloud Server 버전 6.1 (build 167) 및 그 이하 버전
⚔️ 공격 벡터
특수하게 제작된 SQL 쿼리를 전송하여 서비스 종료 유도
🛡️ 대응 방법
최신 보안 패치가 적용된 버전으로 업데이트하거나, 제조사의 공식 권고 사항을 확인하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 정보가 포함되어 있으면 해당 시스템은 공격에 노출된 상태입니다.
curl -s http://localhost:PORT/api/version | grep -E '6.1\(build 167\)|6.1.0'