CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 2건 중 1–2건 표시 (1/1 페이지)
2023-10-10
HTTP/2 프로토콜 신속 재설정(Rapid Reset) 분산 서비스 거부(DDoS) 취약점 (CVE-2023-44487)
[영향 대상] HTTP/2 프로토콜을 활성화하여 서비스를 제공하는 모든 웹 서버, 리버스 프록시, 로드 밸런서 및 CDN 아키텍처
[파급 효과] 공격자가 대규모의 HTTP/2 스트림을 생성한 즉시 RST_STREAM 프레임으로 취약한 서버에 취소 요청을 반복 전송함으로써, 서버의 CPU 및 메모리 자원을 고갈시켜 완전한 서비스 거부(DoS) 상태를 유발합니다
[권장 조치] 사용 중인 웹 서버(Nginx, Apache, IIS 등) 및 프록시 장비의 보안 패치를 즉시 적용하고, 패치 적용 전까지 HTTP/2 동시 스트림 제한 설정 및 속도 제한(Rate Limiting)을 강화하십시오
2023-04-25
SLP(Service Location Protocol) 프로토콜 설계 결함 기반 반사형 DDoS 증폭 취약점 (CVE-2023-29552) 보안 권고
[영향 대상] 인터넷에 노출되어 있으며 SLP(Service Location Protocol, RFC 2608) 서비스가 활성화된 모든 네트워크 장비, 가상화 호스트(VMware ESXi 등) 및 스토리지 시스템
[파급 효과] 인증되지 않은 원격 공격자가 UDP 소스 IP를 위조하여 대규모 반사형 서비스 거부(DDoS) 공격을 유발할 수 있으며, 최대 2,200배에 달하는 극단적인 트래픽 증폭이 가능합니다
[권장 조치] 외부 인터넷으로부터의 SLP 포트(UDP/TCP 427) 접근을 즉시 차단하거나, 사용하지 않는 환경에서는 SLP 데몬을 완전히 비활성화하십시오