Patch Ticker

Sliver 리스너 PNG 디코더 메모리 고갈로 서버 중단 가능

원격 제어 도구 서버가 멈출 수 있습니다.

요약

Sliver 명령·제어 프레임워크의 HTTP(S) 리스너가 PNG 이미지를 풀 때 크기 제한이 없어 메모리를 모두 소모합니다. 인증하지 않은 공격자가 유효한 nonce를 찾으면 서버를 완전히 멈추게 할 수 있습니다.

해당 조건

  • PNG 인코더를 사용하는 HTTP(S) 리스너

대처법

1.7.6으로 업데이트하세요.

대상 제품과 운영체제

  • sliver

CVE 번호

원문 링크

시각

처음 게시

처음 확인