🇰🇷 한글 설명
STOMP over WebSocket를 사용하는 Spring Framework 애플리케이션에서 보안 우회 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 미인증 메시지를 전송할 수 있습니다. Spring Framework 6.2.0-6.2.11, 6.1.0-6.1.23, 6.0.0-6.0.29, 5.3.0-5.3.45 버전이 영향을 받습니다.
💡 쉬운 설명
Spring Framework 웹 애플리케이션에서 공격자가 권한 없이 메시지를 전송할 수 있는 보안 문제입니다. 영향받는 버전을 사용 중이라면 패치된 버전으로 즉시 업데이트해야 합니다.
🇺🇸 원문 (English)
STOMP over WebSocket applications may be vulnerable to a security bypass that allows an attacker to send unauthorized messages.
Affected Spring Products and VersionsSpring Framework:
* 6.2.0 - 6.2.11
* 6.1.0 - 6.1.23
* 6.0.x - 6.0.29
* 5.3.0 - 5.3.45
* Older, unsupported versions are also affected.
MitigationUsers of affected versions should upgrade to the corresponding fixed version.
Affected version(s)Fix versionAvailability6.2.x6.2.12OSS6.1.x6.1.24 Commercial https://enterprise.spring.io/ 6.0.xN/A Out of support https://spring.io/projects/spring-framework#support 5.3.x5.3.46 Commercial https://enterprise.spring.io/ No further mitigation steps are necessary.
CreditThis vulnerability was discovered and responsibly reported by Jannis Kaiser.
📍 영향받는 시스템
Spring Framework 6.2.0-6.2.11, 6.1.0-6.1.23, 6.0.0-6.0.29, 5.3.0-5.3.45
⚔️ 공격 벡터
STOMP over WebSocket 프로토콜을 통해 보안 검증을 우회하여 미인증 메시지를 전송
🛡️ 대응 방법
Spring Framework를 6.2.12, 6.1.24, 또는 5.3.46 이상으로 업그레이드
🔧 검증 코드
pom.xml 파일에서 Spring Framework 버전을 확인하여 영향받는 버전(6.2.11 이하, 6.1.23 이하, 6.0.29 이하, 5.3.45 이하)에 해당하면 즉시 업그레이드 필요
grep spring pom.xml 2>/dev/null | grep version | head -1