🇰🇷 한글 설명
Pomerium는 ID 및 컨텍스트 기반 액세스 프록시입니다. 특수하게 제작된 요청을 통해 Pomerium가 잘못된 권한 부여 결정을 내릴 수 있는 취약점이 발견되었습니다. 이 문제는 0.17.4, 0.18.1, 0.19.2, 0.20.1, 0.21.4 및 0.22.2 버전에서 패치되었습니다.
💡 쉬운 설명
보안 문지기 역할을 하는 프로그램이 가짜 요청을 진짜로 착각하여 허가되지 않은 사람에게 문을 열어줄 수 있는 문제입니다. 공격자가 이 허점을 이용하면 권한 없이 내부 시스템에 접속할 수 있습니다.
🇺🇸 원문 (English)
Pomerium is an identity and context-aware access proxy. With specially crafted requests, incorrect authorization decisions may be made by Pomerium. This issue has been patched in versions 0.17.4, 0.18.1, 0.19.2, 0.20.1, 0.21.4 and 0.22.2.
📍 영향받는 시스템
Pomerium versions prior to 0.17.4, 0.18.1, 0.19.2, 0.20.1, 0.21.4, and 0.22.2
⚔️ 공격 벡터
특수하게 조작된 HTTP 요청을 통한 권한 우회 공격
🛡️ 대응 방법
패치가 적용된 최신 버전(0.17.4, 0.18.1, 0.19.2, 0.20.1, 0.21.4, 0.22.2 이상)으로 업데이트
🔧 검증 코드
출력된 버전 번호가 패치된 버전(0.17.4, 0.18.1, 0.19.2, 0.20.1, 0.21.4, 0.22.2) 중 하나인지 확인하십시오.
pomerium --version 2>/dev/null || echo 'Pomerium not found'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access