🇰🇷 한글 설명
Tobit Laboratories AG의 TeamDavid Webbox 애플리케이션 API 엔드포인트에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 특수하게 조작된 JSON 본문을 전송하면 서버가 충돌하여 서비스 거부(DoS) 상태가 될 수 있으며, 조건에 따라 원격 코드 실행(RCE)으로 이어질 수 있습니다.
💡 쉬운 설명
웹 서버에 너무 긴 데이터를 보내서 서버를 고장 내거나 해커가 마음대로 조종할 수 있게 만드는 결함입니다. 이로 인해 서비스가 중단되거나 서버의 제어권을 탈취당할 위험이 있습니다.
🇺🇸 원문 (English)
Tobit Laboratories AG TeamDavid's Webbox application implements an API endpoint that is vulnerable to a
buffer overflow condition. By submitting a specially crafted JSON body,
such as one that is at least 8 characters long and begins with a number,
an unauthenticated attacker can cause the server to crash, resulting in
denial of service. Depending on the stack state or if a stack canary
can be disclosed through another vulnerability, this buffer overflow
could potentially lead to remote code execution and full compromise of
the server. This issue affects TeamDavid before Rollout 528.
Starting with Rollout 528 (June 30, 2026), the affected functionality is disabled by default and the vulnerabilities are therefore no longer exposed through this functionality.
📍 영향받는 시스템
TeamDavid Rollout 528 미만 버전
⚔️ 공격 벡터
특수하게 조작된(8자 이상이며 숫자로 시작하는) JSON 본문을 API 엔드포인트로 전송
🛡️ 대응 방법
TeamDavid를 Rollout 528(2026년 6월 30일 출시) 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 Rollout 528 미만이면 취약한 상태이며, 528 이상이면 안전합니다.
curl -s http://<target_ip>/api/version | grep -E 'Rollout [0-9]+'
💻 영향받는 소프트웨어
IBM WebSphere Application Server