🇰🇷 한글 설명
WildFly, JBoss EAP 및 기타 Java 애플리케이션에서 사용되는 Undertow HTTP 서버 코어에서 결함이 발견되었습니다. Undertow 라이브러리가 들어오는 HTTP 요청의 Host 헤더를 적절히 검증하지 못하여, 악의적인 Host 헤더를 포함한 요청이 거부되지 않고 처리됩니다. 이로 인해 공격자는 캐시 포이즈닝, 내부 네트워크 스캔 또는 사용자 세션 탈취를 수행할 수 있습니다.
💡 쉬운 설명
웹 서버가 방문자가 누구인지 확인하는 '주소창 정보(Host 헤더)'를 제대로 검사하지 않는 문제입니다. 이를 통해 해커가 가짜 정보를 심거나 사용자의 정보를 가로챌 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the Undertow HTTP server core, which is used in WildFly, JBoss EAP, and other Java applications. The Undertow library fails to properly validate the Host header in incoming HTTP requests.As a result, requests containing malformed or malicious Host headers are processed without rejection, enabling attackers to poison caches, perform internal network scans, or hijack user sessions.
📍 영향받는 시스템
Undertow HTTP server를 사용하는 WildFly, JBoss EAP 및 관련 Java 애플리케이션
⚔️ 공격 벡터
조작된 Host 헤더를 포함한 HTTP 요청 전송
🛡️ 대응 방법
Undertow 라이브러리를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 jar 파일의 파일명이나 경로를 통해 현재 설치된 Undertow 버전을 확인하고 취약한 버전인지 대조합니다.
find / -name "undertow*.jar" 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server