🇰🇷 한글 설명
macrozheng mall 1.0.3 이하 버전의 Order Submission 컴포넌트 내 /order/submit 경로에서 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 공격자는 원격에서 복잡한 과정을 거쳐 이 취약점을 악용할 수 있으나, 공격 난이도가 높고 실행이 어렵습니다.
💡 쉬운 설명
여러 요청이 동시에 처리될 때 발생하는 시간차 오류를 이용한 보안 약점입니다. 해커가 아주 정교한 타이밍으로 공격을 시도하여 시스템의 논리적 오류를 일으킬 수 있습니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in macrozheng mall up to 1.0.3. This impacts an unknown function of the file /order/submit of the component Order Submission. The manipulation leads to race condition. It is possible to initiate the attack remotely. The attack is considered to have high complexity. The exploitability is said to be difficult. The vendor deleted the GitHub issue for this vulnerability without and explanation.
📍 영향받는 시스템
macrozheng mall 1.0.3 이하 버전
⚔️ 공격 벡터
원격에서 /order/submit 경로를 통한 레이스 컨디션 공격
🛡️ 대응 방법
해당 컴포넌트의 동시성 제어 로직을 수정하거나 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에서 macrozheng mall의 버전이 1.0.3 이하로 나타나면 취약한 상태입니다.
grep -r "Order Submission" /path/to/macrozheng-mall/ && find /path/to/macrozheng-mall -name "pom.xml" | xargs grep -E 'version.*1.0.3'