Ron E 님이 2023년 9월 3일에 게시설명: thttpd와 함께 배포되는 redirect CGI 프로그램에 스택 기반 버퍼 오버플로 취약점이 존재합니다. 이 취약점은 공격자가 제어하는 CGI 환경 변수를 사용하여 리디렉션 URL을 구성할 때 안전하지 않은 문자열 연결로 인해 발생합니다. 원격의 인증되지 않은 공격자는 조작된 HTTP 요청을 통해 취약점을 트리거할 수 있으며, 이는 CGI 프로세스의 충돌 및 서비스 거부를 초래합니다. 최신 환경이 부족한 환경에서는...