🇰🇷 한글 설명
들어오는 HTTP 요청의 악의적인 호스트 헤더로 인해 NiFi가 외부 서버로부터 리소스를 로드할 수 있는 취약점입니다. Apache NiFi 1.5.0 버전에서 호스트 헤더를 검증하고 화이트리스트와 비교하도록 수정되었습니다.
💡 쉬운 설명
해커가 조작된 주소 정보를 보내면 시스템이 엉뚱한 외부 사이트에서 파일을 가져오게 만드는 보안 약점입니다. 이를 통해 시스템이 원치 않는 동작을 수행하거나 정보를 유출할 위험이 있습니다.
🇺🇸 원문 (English)
A malicious host header in an incoming HTTP request could cause NiFi to load resources from an external server. The fix to sanitize host headers and compare to a controlled whitelist was applied on the Apache NiFi 1.5.0 release. Users running a prior 1.x release should upgrade to the appropriate release.
📍 영향받는 시스템
Apache NiFi 1.x 버전 중 1.5.0 미만 버전
⚔️ 공격 벡터
HTTP 요청의 Host 헤더를 조작하여 외부 리소스 로드를 유도하는 방식
🛡️ 대응 방법
Apache NiFi를 1.5.0 이상의 최신 버전으로 업그레이드
🔧 검증 코드
출력된 결과에서 NiFi의 버전을 확인하여 1.5.0 미만인지 확인합니다.
curl -s http://<NIFI_HOST>:<PORT>/nifi-api/controller/flow | grep -i 'version' || echo 'Check NiFi version via logs or UI'