🇰🇷 한글 설명
Envoy 프록시의 mTLS 인증서 매칭 과정에서 보안 취약점이 발견되었습니다. OTHERNAME SAN 값 내부에 포함된 널 바이트(\0)를 잘못 처리하여, 인증서 매칭 로직이 의도치 않게 유효한 것으로 판단할 수 있습니다.
💡 쉬운 설명
인증서 정보에 특수 문자를 숨겨 넣어 보안 검사를 우회할 수 있는 문제입니다. 이로 인해 잘못된 인증서를 가진 사용자가 시스템에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Envoy is a high-performance edge/middle/service proxy. In 1.33.12, 1.34.10, 1.35.6, 1.36.2, and earlier, Envoy’s mTLS certificate matcher for match_typed_subject_alt_names may incorrectly treat certificates containing an embedded null byte (\0) inside an OTHERNAME SAN value as valid matches.
📍 영향받는 시스템
Envoy 1.33.12, 1.34.10, 1.35.6, 1.36.2 및 이전 버전
⚔️ 공격 벡터
인증서의 SAN(Subject Alternative Name) 필드에 널 바이트를 삽입하여 mTLS 인증 과정을 우회
🛡️ 대응 방법
Envoy를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Envoy 버전을 확인하여 취약점이 존재하는 버전 범위에 해당하는지 체크합니다.
envoy --version 2>/dev/null || dpkg -l | grep envoy