🇰🇷 한글 설명
Apache CouchDB 3.5.2 및 이전 버전의 레플리케이터에 서킷 브레이커 기능이 누락되어 발생합니다. 복제 소스 또는 대상의 소유자가 무한 HTTP 리다이렉트 루프를 생성하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
데이터를 복사하는 과정에서 무한 반복되는 연결 오류를 만들어 시스템을 멈추게 할 수 있는 문제입니다. 공격자가 복제 설정을 조작하여 서버가 정상적으로 작동하지 못하게 방해할 수 있습니다.
🇺🇸 원문 (English)
A missing circuit-breaker in the replicator in Apache CouchDB 3.5.2 and below on all platforms allows the owner of a replication source or target to cause a denial of service via creating an infinite HTTP redirect loop.
Users are recommended to upgrade to version 3.5.3, which fixes this issue.
📍 영향받는 시스템
Apache CouchDB 3.5.2 및 그 이하의 모든 버전
⚔️ 공격 벡터
복제 소스 또는 대상의 소유자가 무한 HTTP 리다이렉트 루프를 생성하여 공격
🛡️ 대응 방법
Apache CouchDB를 취약점이 해결된 버전인 3.5.3 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전 정보가 3.5.3 미만인지 확인하여 취약 여부를 판단합니다.
couchdb -v 2>/dev/null || apache-couchdb --version 2>/dev/null || dpkg -l | grep couchdb
💻 영향받는 소프트웨어
Windows iSCSI Target Service