🔍 CVE-2023-47633

7.5
CVSS Score
HIGH
2023-12-04
2026-06-17 06:33
✅ 완료

🇰🇷 한글 설명

Traefik 오픈소스 HTTP 리버스 프록시 및 로드 밸런서에서 발생하는 문제입니다. Traefik Docker 컨테이너가 자체를 백엔드로 사용하는 자동 생성된 경로를 처리할 때 CPU 사용률이 100%로 치솟는 현상이 발생합니다. 이 문제는 버전 2.10.6 및 3.0.0-beta5에서 해결되었습니다.

💡 쉬운 설명

Traefik이라는 프로그램이 자기 자신에게 요청을 보내는 설정이 되어 있으면 컴퓨터의 두뇌인 CPU를 과도하게 사용하여 시스템이 느려지거나 멈출 수 있습니다. 이를 방지하려면 프로그램을 최신 버전으로 업데이트해야 합니다.

🇺🇸 원문 (English)

Traefik is an open source HTTP reverse proxy and load balancer. The traefik docker container uses 100% CPU when it serves as its own backend, which is an automatically generated route resulting from the Docker integration in the default configuration. This issue has been addressed in versions 2.10.6 and 3.0.0-beta5. Users are advised to upgrade. There are no known workarounds for this vulnerability.

📍 영향받는 시스템

Traefik Docker 컨테이너 (2.10.6 및 3.0.0-beta5 미만 버전)

⚔️ 공격 벡터

자동 생성된 백엔드 경로를 통한 서비스 거부(DoS) 유발

🛡️ 대응 방법

Traefik을 버전 2.10.6 또는 3.0.0-beta5 이상으로 업그레이드하십시오.

🔧 검증 코드

출력된 이미지의 태그(버전)가 2.10.6 또는 3.0.0-beta5보다 낮은지 확인합니다.

Shell / Script
docker images | grep traefik

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Docker