🇰🇷 한글 설명
NGINX 리버스 프록시를 사용하는 Cloud Foundry Routing(Gorouter) 환경에서 발생하는 취약점입니다. 인증되지 않은 공격자가 특수하게 제작된 HTTP 요청을 보내 Gorouter를 NGINX 백엔드 풀에서 제거시켜 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
해커가 가짜 요청을 보내 서버의 연결 통로를 끊어버리는 공격입니다. 이로 인해 정상적인 사용자가 웹 서비스에 접속하지 못하게 될 수 있습니다.
🇺🇸 원문 (English)
Cloud Foundry Routing (Gorouter), versions prior to 0.204.0, when used in a deployment with NGINX reverse proxies in front of the Gorouters, is potentially vulnerable to denial-of-service attacks in which an unauthenticated malicious attacker can send specially-crafted HTTP requests that may cause the Gorouters to be dropped from the NGINX backend pool.
📍 영향받는 시스템
Cloud Foundry Gorouter versions prior to 0.204.0 (with NGINX reverse proxy)
⚔️ 공격 벡터
인증되지 않은 공격자가 특수하게 조작된 HTTP 요청을 전송
🛡️ 대응 방법
Gorouter를 0.204.0 이상의 버전으로 업데이트
🔧 검증 코드
출력된 Gorouter의 버전 번호가 0.204.0 미만인지 확인합니다.
cf router-versions | grep -E 'gorouter' | awk '{print $2}'