🇰🇷 한글 설명
APM Server에서 고압축 데이터를 부적절하게 처리하는 취약점(CWE-409)으로 인해 지속적인 서비스 거부(DoS)가 발생할 수 있습니다. 인증된 사용자가 소스 맵 콘텐츠에 특수하게 제작된 고압축 데이터를 저장하면, 서버가 이를 처리하는 과정에서 메모리를 과도하게 할당하여 프로세스가 종료됩니다. 이 문제는 저장된 데이터가 삭제될 때까지 서버 재시작 시마다 반복됩니다.
💡 쉬운 설명
공격자가 아주 작게 압축된 파일을 서버에 올리면, 서버가 이를 풀다가 메모리를 전부 써버려 멈추게 만드는 공격입니다. 한 번 저장되면 서버를 다시 켜도 계속 멈추기 때문에 서비스 운영이 불가능해집니다.
🇺🇸 원문 (English)
Improper Handling of Highly Compressed Data (CWE-409) in APM Server can lead to a persistent denial of service via Excessive Allocation (CAPEC-130). An authenticated user with write access to source map content could store specially crafted, highly compressed content that exhausts the memory available to APM Server when it is later processed, terminating the process. The condition recurs on every restart until the stored content is removed.
📍 영향받는 시스템
APM Server (소스 맵 쓰기 권한이 있는 인증된 사용자 환경)
⚔️ 공격 벡터
인증된 사용자가 소스 맵 콘텐츠에 특수하게 제작된 고압축 데이터를 업로드하여 메모리 고갈 유도
🛡️ 대응 방법
APM Server를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 소스 맵 쓰기 권한을 엄격히 제한하십시오.
🔧 검증 코드
출력된 결과에서 현재 설치된 APM Server의 버전을 확인하여 취약점이 해결된 버전인지 대조하십시오.
dpkg -l | grep apm-server 2>/dev/null || rpm -qa | grep apm-server