🇰🇷 한글 설명
GNU C Library 2.34에서 2.43 버전 사이에서 gethostbyaddr 또는 gethostbyaddr_r 함수 호출 시 DNS 사양 위반이 발생할 수 있습니다. 공격자가 조작된 DNS 응답을 보내면 애플리케이션이 DNS 응답의 비답변(non-answer) 섹션을 유효한 답변으로 잘못 처리하게 됩니다.
💡 쉬운 설명
DNS 서버가 가짜 정보를 보내면 컴퓨터가 이를 진짜 정보로 착각하여 잘못된 주소로 연결될 수 있는 보안 결함입니다. 이로 인해 사용자가 의도하지 않은 위험한 사이트로 접속될 위험이 있습니다.
🇺🇸 원문 (English)
Calling gethostbyaddr or gethostbyaddr_r with a configured nsswitch.conf that specifies the library's DNS backend in the GNU C Library version 2.34 to version 2.43 could, with a crafted response from the configured DNS server, result in a violation of the DNS specification that causes the application to treat a non-answer section of the DNS response as a valid answer.
📍 영향받는 시스템
GNU C Library (glibc) 버전 2.34 ~ 2.43
⚔️ 공격 벡터
조작된 DNS 응답을 보내는 악의적인 DNS 서버를 통한 네트워크 공격
🛡️ 대응 방법
glibc를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 glibc 버전이 2.34에서 2.43 사이로 나타나면 취약한 버전이 설치된 것입니다.
ldd --version | grep glibc 2.3[4-9]\|2.4[0-3]