CivetWeb 웹 서버 HTTP/2 처리 메모리 오류로 접근 규칙 우회 또는 서버 중단 가능
웹 서버 프로그램이 멈추거나 접속 제한을 우회당할 수 있습니다.
요약
CivetWeb 웹 서버의 HTTP/2 요청 처리에서 이미 해제된 메모리를 다시 사용하는 오류가 있어, 인증하지 않은 원격 공격자가 요청 방식이나 경로를 바꾸거나 서버를 멈출 수 있습니다. 1.16 이하이며 USE_HTTP2와 enable_http2를 켜고 빌드한 경우가 해당합니다.
해당 조건
- USE_HTTP2와 enable_http2를 켜고 빌드
- CivetWeb 1.16 이하
대처법
확인된 수정 버전은 없습니다. 1.16보다 새로운 버전을 쓰고 있는지 확인하고, 벤더 공지를 읽으세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- 분석 글: github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인