🇰🇷 한글 설명
Windows용 Cloudflare WARP 클라이언트가 IPv6 네트워크 연결 시 DNS 서버 주소로 루프백 주소 대신 고유 로컬 주소(ULA)를 할당하는 취약점입니다. 이로 인해 공격자가 동일한 로컬 네트워크 내에서 사용자의 DNS 쿼리를 가로채고 모니터링할 수 있습니다.
💡 쉬운 설명
WARP를 사용할 때 보안을 위해 내부 주소를 써야 하는데, 실수로 외부에서 접근 가능한 주소를 사용하게 된 문제입니다. 이 때문에 같은 와이파이를 쓰는 해커가 사용자가 어떤 사이트에 접속하는지 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The Cloudflare WARP client for Windows assigns loopback IPv4 addresses for the DNS Servers, since WARP acts as local DNS server that performs DNS queries in a secure manner, however, if a user is connected to WARP over an IPv6-capable network, te WARP client did not assign loopback IPv6 addresses but Unique Local Addresses, which under certain conditions could point towards unknown devices in the same local network which enables an Attacker to view DNS queries made by the device.
📍 영향받는 시스템
Windows용 Cloudflare WARP 클라이언트 (IPv6 네트워크 환경 사용 시)
⚔️ 공격 벡터
동일한 로컬 네트워크 내에서 잘못 할당된 IPv6 DNS 주소를 통해 DNS 쿼리 스니핑
🛡️ 대응 방법
Cloudflare WARP 클라이언트를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 DNS 서버 주소 중 IPv6 주소가 'fe80::' 또는 '::1'이 아닌 다른 고유 로컬 주소(ULA)로 되어 있는지 확인합니다.
ipconfig /all | findstr /C:"DNS Servers"