🇰🇷 한글 설명
Tobit Laboratories AG의 TeamDavid Webbox 애플리케이션에서 파일 경로에 '(editini)' 문자열을 포함하여 비밀번호를 변경할 때 발생하는 버퍼 오버플로 취약점입니다. 공격자가 특정 파일 경로를 조작하여 매우 큰 파일을 지정할 경우 버퍼 오버플로가 발생하여 서버가 충돌할 수 있습니다. 이 취약점은 인증되지 않은 공격자에 의해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
비밀번호를 바꾸는 과정에서 파일 이름을 마음대로 조작할 수 있는 허점이 있습니다. 공격자가 아주 큰 파일을 불러오도록 속이면 프로그램이 감당하지 못하고 멈춰버려 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
Tobit Laboratories AG TeamDavid's Webbox application handles password changes using a function triggered by
including the string "(editini)" in the file path, writing the new
password to the specified "Archive.ini" file. However, the application
does not verify that the provided path actually refers to an
"Archive.ini" file. If an attacker specifies a different file with
excessive size, a buffer overflow occurs. This vulnerability allows an
unauthenticated attacker to crash the server, resulting in denial of
service. This issue affects TeamDavid before Rollout 528.
Starting with Rollout 528 (June 30, 2026), the affected functionality is disabled by default and the vulnerabilities are therefore no longer exposed through this functionality.
📍 영향받는 시스템
TeamDavid Rollout 528 미만 버전
⚔️ 공격 벡터
파일 경로에 '(editini)'를 포함하고 대용량 파일을 지정하여 버퍼 오버플로 유발
🛡️ 대응 방법
TeamDavid를 Rollout 528 이상 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 Rollout 528 미만의 버전 정보가 출력되면 취약한 상태입니다.
grep -r "TeamDavid" /etc/ /opt/ 2>/dev/null | grep -v "Rollout 528"
💻 영향받는 소프트웨어
IBM WebSphere Application Server