Patch Ticker

Eclipse Mnestix AAS Generator 메모리 고갈로 서비스 멈춤 가능

ID 생성 도구에 누구나 큰 요청을 보내 멈추게 할 수 있습니다.

요약

Eclipse Mnestix AAS Generator의 ID 생성 API는 요청 개수에 실질적인 상한이 없습니다. 인증하지 않은 원격 공격자가 큰 개수를 보내 메모리를 고갈시켜 서비스를 멈추게 할 수 있으며, 0.1.0 이상 1.5.0 미만 버전이 해당합니다.

해당 조건

  • 엔드포인트에 네트워크로 접근 가능
  • 설정된 백엔드 저장소에서 ID 생성 설정을 가져올 수 있음

대처법

1.5.0보다 새 버전을 쓰는지 확인하고 벤더 공지를 읽으세요.

대상 제품과 운영체제

  • Eclipse Mnestix

CVE 번호

원문 링크

시각

처음 게시

처음 확인