🇰🇷 한글 설명
Cloud Foundry Routing Release 0.188.0 미만 모든 버전에서 외부 서비스로 향하는 트래픽을 가로챌 수 있는 취약점이 발견되었습니다. 권한을 가진 사용자가 외부 도메인을 모방한 프라이빗 도메인을 생성하여 트래픽을 내부 앱으로 유도할 수 있습니다.
💡 쉬운 설명
해커가 외부 서비스인 것처럼 속이는 가짜 주소를 만들어 사용자의 데이터를 가로챌 수 있는 문제입니다. 이를 통해 원래 가야 할 데이터가 해커가 만든 가짜 앱으로 전달될 위험이 있습니다.
🇺🇸 원문 (English)
Cloud Foundry Routing Release, all versions prior to 0.188.0, contains a vulnerability that can hijack the traffic to route services hosted outside the platform. A user with space developer permissions can create a private domain that shadows the external domain of the route service, and map that route to an app. When the gorouter receives traffic destined for the external route service, this traffic will instead be directed to the internal app using the shadow route.
📍 영향받는 시스템
Cloud Foundry Routing Release 0.188.0 미만 모든 버전
⚔️ 공격 벡터
공격자가 외부 도메인을 그림자(shadow)처럼 모방하는 프라이빗 도메인을 생성하여 트래픽을 탈취함
🛡️ 대응 방법
Cloud Foundry Routing Release를 0.188.0 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 0.188.0 미만인지 확인하여 취약 여부를 판단합니다.
cf version | grep -E 'routing'