🇰🇷 한글 설명
Elastic APM .NET Agent에서 애플리케이션 오류 발생 시 로그를 기록하는 과정에서 민감한 HTTP 헤더 정보가 유출될 수 있습니다. 정상적인 상황에서는 헤더 정보가 비식별화 처리되지만, 오류 발생 시에는 이 과정이 생략되어 서버로 전송될 가능성이 있습니다.
💡 쉬운 설명
프로그램에 에러가 났을 때, 보안을 위해 숨겨야 할 중요한 비밀번호나 인증 정보가 포함된 데이터가 실수로 외부 서버로 전송될 수 있는 문제입니다. 이로 인해 중요한 개인정보나 로그인 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The Elastic APM .NET Agent can leak sensitive HTTP header information when logging the details during an application error. Normally, the APM agent will sanitize sensitive HTTP header details before sending the information to the APM server. During an application error it is possible the headers will not be sanitized before being sent.
📍 영향받는 시스템
Elastic APM .NET Agent (취약한 버전)
⚔️ 공격 벡터
애플리케이션 오류를 유도하여 민감한 정보가 포함된 HTTP 헤더가 APM 서버로 전송되도록 유도
🛡️ 대응 방법
Elastic APM .NET Agent를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 Elastic.Apm.NetCore의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조
dotnet list package | grep Elastic.Apm.NetCore