🇰🇷 한글 설명
Spring Framework의 특정 버전에서 jsessionid 경로 매개변수를 사용하여 CVE-2015-5211의 RFD(Reflected File Download) 공격 방어 체계를 우회할 수 있는 취약점이 발견되었습니다. 사용 중인 브라우저에 따라 공격자가 악성 파일을 사용자 기기에 다운로드하도록 유도할 수 있습니다.
💡 쉬운 설명
웹사이트가 보안 규칙을 적용할 때 특정 경로를 교묘하게 속여서, 사용자가 모르는 사이에 악성 파일을 다운로드하게 만드는 공격입니다. 브라우저의 특성을 이용해 기존의 방어막을 뚫고 들어오는 방식입니다.
🇺🇸 원문 (English)
In Spring Framework versions 5.2.0 - 5.2.8, 5.1.0 - 5.1.17, 5.0.0 - 5.0.18, 4.3.0 - 4.3.28, and older unsupported versions, the protections against RFD attacks from CVE-2015-5211 may be bypassed depending on the browser used through the use of a jsessionid path parameter.
📍 영향받는 시스템
Spring Framework 5.2.0-5.2.8, 5.1.0-5.1.17, 5.0.0-5.0.18, 4.3.0-4.3.28 및 이전 지원 종료 버전
⚔️ 공격 벡터
jsessionid 경로 매개변수를 조작하여 브라우저의 RFD 방어 메커니즘을 우회하는 방식
🛡️ 대응 방법
Spring Framework를 취약점이 해결된 최신 버전(5.2.9+, 5.1.18+, 5.0.19+, 4.3.29+ 등)으로 업데이트하십시오.
🔧 검증 코드
출력된 spring-core의 버전을 확인하여 취약한 버전 범위에 포함되는지 체크합니다.
mvn dependency:list | grep spring-core