🇰🇷 한글 설명
mod_cluster의 AdvertiseListenerImpl 모듈에서 특정 헤더가 누락된 조작된 UDP 멀티캐스트 데이터그램을 처리할 때 NullPointerException이 발생합니다. 이 오류는 워커 스레드의 예외 처리기로 잡히지 않아 광고 리스너 스레드를 영구적으로 종료시키며, 노드를 재시작하기 전까지 서비스가 중단됩니다.
💡 쉬운 설명
특수한 형태의 네트워크 메시지를 보내면 서버의 통신 담당 기능이 조용히 멈춰버리는 버그입니다. 서버가 겉으로는 작동하는 것처럼 보이지만 실제로는 새로운 연결을 받지 못하는 상태가 됩니다.
🇺🇸 원문 (English)
A flaw was found in mod_cluster's AdvertiseListenerImpl (org.jboss.modcluster core module). A single crafted UDP multicast datagram with a valid HTTP status line and a "Server:" header but without the "Date:", "Digest:", and "Sequence:" headers triggers a NullPointerException in verifyDigest() that is not caught by the worker thread's exception handler. This causes the advertise listener thread to terminate permanently. The failure is silent (isListening() continues to return true) and persists until the node is restarted. The crash occurs before the AdvertiseSecurityKey comparison, so deployments with a configured security key are still affected.
📍 영향받는 시스템
mod_cluster (org.jboss.modcluster core module 포함 버전)
⚔️ 공격 벡터
특정 헤더(Date, Digest, Sequence)가 누락된 조작된 UDP 멀티캐스트 데이터그램 전송
🛡️ 대응 방법
mod_cluster 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 취약점이 수정된 런타임 환경을 적용하십시오.
🔧 검증 코드
출력된 경로를 통해 현재 시스템에 설치된 modcluster 관련 모듈의 존재 여부와 설치 위치를 확인합니다.
find / -name '*modcluster*' 2>/dev/null