🇰🇷 한글 설명
JBoss Enterprise Application Platform 5.1.2의 mod_cluster 모듈에서 워커 노드가 임의의 가상 호스트로 등록할 수 있는 취약점이 존재합니다. 공격자는 이를 통해 보안 제약이 없는 외부 가상 호스트를 등록함으로써 접근 제한을 우회하고 세션 탈취 및 자격 증명 도난을 수행할 수 있습니다.
💡 쉬운 설명
서버의 구성 요소가 가짜 주소를 등록할 수 있는 허점이 있어, 공격자가 보안이 허술한 통로를 만들어 침입할 수 있습니다. 이를 통해 사용자의 로그인 정보나 중요한 데이터를 훔쳐갈 위험이 있습니다.
🇺🇸 원문 (English)
mod_cluster in JBoss Enterprise Application Platform 5.1.2 for Red Hat Linux allows worker nodes to register with arbitrary virtual hosts, which allows remote attackers to bypass intended access restrictions and provide malicious content, hijack sessions, and steal credentials by registering from an external vhost that does not enforce security constraints.
📍 영향받는 시스템
JBoss Enterprise Application Platform 5.1.2 (Red Hat Linux)
⚔️ 공격 벡터
외부에서 조작된 가상 호스트를 mod_cluster 워커 노드로 등록하여 보안 제약을 우회함
🛡️ 대응 방법
JBoss EAP를 최신 보안 패치가 적용된 버전으로 업데이트하거나 mod_cluster 설정을 검토하여 허용된 호스트만 등록되도록 제한함
🔧 검증 코드
실행 결과에서 JBoss EAP 5.1.2 버전이 확인되면 해당 취약점에 노출되었을 가능성이 높습니다.
rpm -qa | grep jboss-eap 2>/dev/null || ps -ef | grep jboss