🇰🇷 한글 설명
Tobit Laboratories AG의 TeamDavid Webbox 애플리케이션 내 '//serverClient_close.html' 엔드포인트에서 여러 폼 데이터 파라미터에 대한 버퍼 오버플로 취약점이 발견되었습니다. 인증된 공격자가 과도하게 긴 값을 전송하여 서버를 충돌시켜 서비스 거부(DoS)를 유발하거나, 스택 상태에 따라 원격 코드 실행(RCE)을 통해 서버를 완전히 장악할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 입력창에 너무 긴 내용을 입력하면 서버가 고장 나거나 해커가 서버를 마음대로 조종할 수 있는 문제입니다. 이 문제는 서버를 멈추게 하거나 해커가 침입하는 통로가 될 수 있습니다.
🇺🇸 원문 (English)
Tobit Laboratories AG TeamDavid's Webbox application’s endpoint “//serverClient_close.html” is vulnerable to a
buffer overflow vulnerability in multiple form data parameters. By
submitting excessively long values in these parameters, an authenticated
attacker can trigger a server crash, resulting in denial of service.
Depending on the stack state or if a stack canary can be disclosed
through another vulnerability, this buffer overflow could potentially be
exploited for remote code execution, leading to full compromise of the
server. This issue affects TeamDavid before Rollout 528.
Starting with Rollout 528 (June 30, 2026), the affected functionality is disabled by default and the vulnerabilities are therefore no longer exposed through this functionality.
📍 영향받는 시스템
TeamDavid Rollout 528 미만 버전
⚔️ 공격 벡터
인증된 공격자가 특정 엔드포인트의 폼 데이터 파라미터에 과도하게 긴 값을 전송하여 공격
🛡️ 대응 방법
TeamDavid를 Rollout 528 이상 버전으로 업데이트하여 해당 기능을 비활성화하거나 패치 적용
🔧 검증 코드
해당 엔드포인트의 응답을 확인한 후, 현재 사용 중인 TeamDavid의 Rollout 버전을 수동으로 확인하여 528 미만인지 점검합니다.
curl -s http://<target_ip>/serverClient_close.html | grep -q 'TeamDavid' && echo 'Check version manually'
💻 영향받는 소프트웨어
IBM WebSphere Application Server