🇰🇷 한글 설명
2025년 5월 5일 이전 버전의 TeleMessage 서비스에서 Spring Boot Actuator의 /heapdump 엔드포인트가 노출되는 취약점이 발견되었습니다. 이 취약점은 2025년 5월에 실제 공격에 악용된 사례가 있습니다.
💡 쉬운 설명
서비스의 내부 메모리 상태를 담은 파일이 외부로 노출되어 보안 정보가 유출될 수 있는 문제입니다. 해커가 이 파일을 통해 시스템의 중요한 비밀번호나 데이터를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
The TeleMessage service through 2025-05-05 configures Spring Boot Actuator with an exposed heap dump endpoint at a /heapdump URI, as exploited in the wild in May 2025.
📍 영향받는 시스템
TeleMessage service (2025-05-05 이전 버전)
⚔️ 공격 벡터
공격자가 웹 브라우저나 HTTP 요청을 통해 /heapdump URI에 직접 접근하여 메모리 덤프 파일을 다운로드함
🛡️ 대응 방법
Spring Boot Actuator 설정에서 heapdump 엔드포인트를 비활성화하거나 접근 권한을 제한하고 최신 패치를 적용하십시오.
🔧 검증 코드
응답 코드가 200 OK이면 취약한 상태이며, 403 Forbidden 또는 404 Not Found이면 안전합니다.
curl -I http://<target-ip>:<port>/heapdump 2>/dev/null | grep -E 'HTTP/1.1 200|HTTP/1.1 403|HTTP/1.1 404'