🔍 CVE-2024-32976

7.5
CVSS Score
HIGH
2024-06-04
2026-11-05 16:17
✅ 완료

🇰🇷 한글 설명

Envoy 프록시의 Brotli 필터가 추가 입력이 포함된 Brotli 데이터를 압축 해제하는 과정에서 무한 루프에 빠질 수 있는 취약점입니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.

💡 쉬운 설명

Envoy라는 네트워크 프록시가 특정 압축 데이터를 처리할 때 끝없이 반복 작업을 하게 되어 멈출 수 있습니다. 공격자가 이를 악용하면 서비스가 응답하지 않게 만들 수 있습니다.

🇺🇸 원문 (English)

Envoy is a cloud-native, open source edge and service proxy. Envoyproxy with a Brotli filter can get into an endless loop during decompression of Brotli data with extra input.

📍 영향받는 시스템

Envoy Proxy의 취약 버전 및 Brotli 필터를 사용하는 환경 (수정 버전 이전)

⚔️ 공격 벡터

공격자가 추가 데이터가 포함된 조작된 Brotli 압축 요청을 Envoy에 전송하여 무한 루프를 유발

🛡️ 대응 방법

Envoy를 CVE-2024-32976 패치가 적용된 최신 버전으로 업데이트

🔧 검증 코드

출력된 버전이 패치된 릴리스(취약점 공지의 수정 버전) 이상이면 안전하며, 이전 버전이면 업데이트가 필요하고, 'not installed'이면 해당 시스템에는 영향이 없습니다.

Shell / Script 
envoy --version 2>/dev/null || (which envoy >/dev/null && echo 'envoy installed, version unknown') || echo 'envoy not installed'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Envoy Brotli