🇰🇷 한글 설명
Thinkst Canary의 OpenCanary 0.9.9 버전에 포함된 Redis 모듈에서 서비스 거부(DoS) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 제한되지 않는 메모리 사용을 유발하여 시스템을 마비시킬 수 있습니다.
💡 쉬운 설명
해커가 특별한 권한 없이도 원격에서 시스템의 메모리를 과도하게 사용하게 만들어 컴퓨터를 멈추게 할 수 있습니다. 이로 인해 서비스가 중단되거나 시스템이 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
Denial-of-Service in Redis module in Thinkst Canary's OpenCanary 0.9.9 allows an unauthenticated remote attacker cause unconstrained memory usage.
📍 영향받는 시스템
Thinkst Canary OpenCanary 0.9.9 (Redis module 포함 버전)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 특수하게 조작된 요청을 통해 메모리 점유를 유도함
🛡️ 대응 방법
OpenCanary를 최신 보안 패치가 적용된 버전으로 업데이트하거나 Redis 모듈 설정을 검토하십시오.
🔧 검증 코드
출력된 Version 값이 0.9.9와 일치하면 해당 취약점에 노출된 상태입니다.
pip show opencanary 2>/dev/null | grep -E 'Version'