🇰🇷 한글 설명
Tobit Laboratories AG의 TeamDavid Webbox 애플리케이션에서 파일 업로드 시 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 매우 긴 파일 이름을 사용하여 서버를 다운시키거나(DoS), 스택 상태에 따라 원격 코드 실행(RCE)을 통해 서버를 완전히 장악할 수 있습니다.
💡 쉬운 설명
파일을 올릴 때 이름이 너무 길면 프로그램이 감당하지 못해 멈추거나 해커가 마음대로 조종할 수 있는 문제입니다. 이로 인해 서비스가 중단되거나 서버의 제어권을 해커에게 뺏길 위험이 있습니다.
🇺🇸 원문 (English)
Tobit Laboratories AG TeamDavid's Webbox application implements various file upload functionalities that are
vulnerable to a buffer overflow condition. By specifying an excessively
long filename in a file upload request, an unauthenticated attacker can
trigger a crash of the server, resulting in a denial of service.
Depending on the stack state or if a stack canary can be disclosed
through another vulnerability, this buffer overflow could potentially be
exploited for remote code execution, leading to full compromise of the
server. This issue affects TeamDavid before Rollout 528.
Starting with Rollout 528 (June 30, 2026), the affected functionality is disabled by default and the vulnerabilities are therefore no longer exposed through this functionality.
📍 영향받는 시스템
TeamDavid Rollout 528 미만 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 파일 업로드 요청 시 비정상적으로 긴 파일 이름을 전송하여 공격
🛡️ 대응 방법
TeamDavid를 Rollout 528(2026년 6월 30일 출시) 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 Rollout 528 미만이면 취약한 상태이며, 528 이상이면 안전합니다.
curl -s http://<target_ip>/version_info | grep -E 'Rollout [0-9]+'
💻 영향받는 소프트웨어
IBM WebSphere Application Server