Dbit N300 T1 Pro Easy Setup 무선 Wi-Fi 라우터 V1.0.0은 보아 웹 서버 URI 핸들러를 통한 서비스 거부에 취약합니다. 존재하지 않는 URI에 대한 대량의 HTTP GET 요청 플러딩을 시작함으로써 공격자는 파일 설명자 및 메모리 버퍼를 포함한 중요한 시스템 리소스를 고갈시킬 수 있습니다. 이로 인해 웹 관리 포털과 모든 라우팅 기능을 비활성화하는 커널 교착 상태 또는 시스템 중단이 발생합니다.
Dbit N300 T1 Pro Easy Setup 무선 Wi-Fi 라우터 V1.0.0은 보아 웹 서버 URI 핸들러를 통한 서비스 거부에 취약합니다. 존재하지 않는 URI에 대한 대량의 HTTP GET 요청 플러딩을 시작함으로써 공격자는 파일 설명자 및 메모리 버퍼를 포함한 중요한 시스템 리소스를 고갈시킬 수 있습니다. 이로 인해 웹 관리 포털과 모든 라우팅 기능을 비활성화하는 커널 교착 상태 또는 시스템 중단이 발생합니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 75.00 |
| 악용 신호(PoC 존재) | ×1.20 |
| VPI | 90.00 |
VPI 공식 vpi-v1 기준