🇰🇷 한글 설명
Tobit Laboratories AG의 TeamDavid Webbox 애플리케이션에서 특정 엔드포인트(/internalRestart)를 통해 인증 없이 서버를 종료할 수 있는 취약점이 발견되었습니다. 공격자가 이 엔드포인트에 접근하면 서버가 완전히 종료되어 지속적인 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 문제는 Rollout 528 이전 버전에서 발생합니다.
💡 쉬운 설명
인터넷을 통해 누구나 웹 서버를 강제로 꺼버릴 수 있는 보안 결함입니다. 서버가 꺼지면 관리자가 직접 다시 켜기 전까지 서비스 이용이 불가능해집니다.
🇺🇸 원문 (English)
Tobit Laboratories AG TeamDavid's Webbox application exposes a functionality that allows the server to be
shut down when a specific endpoint (/internalRestart) is accessed. This
endpoint is accessible to unauthenticated users over the public
Internet. Instead of “restarting”, the server shuts completely down. As a
result, a remote attacker can trigger a persistent denial of service by
shutting down the web server without requiring authentication. Recovery
requires manual administrator intervention to restart the service. This issue affects TeamDavid before Rollout 528.
Starting with Rollout 528 (June 30, 2026), the affected functionality is disabled by default and the vulnerabilities are therefore no longer exposed through this functionality.
📍 영향받는 시스템
TeamDavid Webbox (Rollout 528 미만 버전)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 특정 URL(/internalRestart)에 접근하여 서버 종료 명령 실행
🛡️ 대응 방법
TeamDavid를 Rollout 528(2026년 6월 30일 출시) 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
해당 엔드포인트 호출 시 200 OK 응답이 오거나 서버가 즉시 응답 불능 상태가 되면 취약한 버전일 가능성이 높습니다.
curl -I -s http://<TARGET_IP>/internalRestart | grep -i 'HTTP/'
💻 영향받는 소프트웨어
IBM WebSphere Application Server