🇰🇷 한글 설명
Spring Boot의 특정 버전에서 특수하게 제작된 HTTP 요청을 통해 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점은 Spring MVC 또는 WebFlux를 사용하면서 spring-boot-actuator 라이브러리가 클래스패스에 포함된 경우 발생합니다.
💡 쉬운 설명
공격자가 조작된 요청을 보내 웹 서버를 마비시켜 정상적인 서비스를 이용하지 못하게 만들 수 있는 문제입니다. 서버가 처리할 수 없는 요청을 계속 보내 시스템 자원을 고갈시키는 방식입니다.
🇺🇸 원문 (English)
In Spring Boot versions 2.7.0 - 2.7.17, 3.0.0-3.0.12 and 3.1.0-3.1.5, it is possible for a user to provide specially crafted HTTP requests that may cause a denial-of-service (DoS) condition.
Specifically, an application is vulnerable when all of the following are true:
* the application uses Spring MVC or Spring WebFlux
* org.springframework.boot:spring-boot-actuator is on the classpath
📍 영향받는 시스템
Spring Boot 2.7.0-2.7.17, 3.0.0-3.0.12, 3.1.0-3.1.5 (Spring MVC/WebFlux 및 Actuator 사용 시)
⚔️ 공격 벡터
특수하게 조작된 HTTP 요청을 서버로 전송
🛡️ 대응 방법
Spring Boot를 취약점이 해결된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 취약한 버전 범위의 spring-boot-starter-web 또는 spring-boot-actuator가 포함되어 있는지 확인합니다.
mvn dependency:list | grep -E 'spring-boot-starter-web|spring-boot-actuator'