🇰🇷 한글 설명
Apache Pulsar Proxy 구성 요소의 부적절한 입력 검증 취약점으로 인해 공격자가 Proxy의 IP 주소를 사용하여 임의의 TCP/IP 연결을 시도할 수 있습니다. 공격자는 이를 통해 Pulsar Proxy를 경유지로 삼아 서비스 거부(DoS) 공격을 수행할 수 있습니다. 다만, 공격을 위해서는 유효한 인증 토큰이 필요합니다.
💡 쉬운 설명
해커가 Pulsar Proxy라는 통로를 이용해 마치 Proxy 서버인 것처럼 속여서 다른 곳으로 연결을 시도할 수 있는 문제입니다. 이로 인해 서버가 과부하에 걸리거나 다른 곳을 공격하는 도구로 악용될 수 있습니다.
🇺🇸 원문 (English)
Improper Input Validation vulnerability in Proxy component of Apache Pulsar allows an attacker to make TCP/IP connection attempts that originate from the Pulsar Proxy's IP address. When the Apache Pulsar Proxy component is used, it is possible to attempt to open TCP/IP connections to any IP address and port that the Pulsar Proxy can connect to. An attacker could use this as a way for DoS attacks that originate from the Pulsar Proxy's IP address. It hasn’t been detected that the Pulsar Proxy authentication can be bypassed. The attacker will have to have a valid token to a properly secured Pulsar Proxy. This issue affects Apache Pulsar Proxy versions 2.7.0 to 2.7.4; 2.8.0 to 2.8.2; 2.9.0 to 2.9.1; 2.6.4 and earlier.
📍 영향받는 시스템
Apache Pulsar Proxy 2.7.0-2.7.4, 2.8.0-2.8.2, 2.9.0-2.9.1, 2.6.4 및 이전 버전
⚔️ 공격 벡터
유효한 인증 토큰을 가진 공격자가 Proxy를 통해 임의의 IP 및 포트로 TCP/IP 연결을 시도함
🛡️ 대응 방법
Apache Pulsar를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Pulsar 버전을 확인하여 취약한 버전 범위(2.6.4 이하, 2.7.x, 2.8.x, 2.9.x 일부)에 해당하는지 대조합니다.
pulsar-admin cluster list 2>/dev/null | grep -i 'pulsar' && pulsar-version 2>/dev/null