🇰🇷 한글 설명
Kong Gateway(Enterprise 및 Open Source)의 하이브리드 모드 클러스터링 통신 로직에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 Control Plane(CP)으로 특수하게 제작된 RPC 요청을 보내면 데이터베이스에 무단으로 접근할 수 있습니다. 이 공격을 위해서는 Control Plane의 클러스터링 포트에 대한 네트워크 접근 권한과 유효한 클라이언트 인증서 및 키가 필요합니다.
💡 쉬운 설명
Kong Gateway를 여러 대 연결해 사용하는 방식에서 데이터베이스를 조작할 수 있는 보안 약점이 발견되었습니다. 다만, 공격자가 시스템에 접속할 수 있는 특수한 권한과 인증서를 미리 가지고 있어야만 공격이 가능합니다.
🇺🇸 원문 (English)
A SQL Injection (SQLi) affects the Kong Gateway (Enterprise and Open Source) clustering communication logic when operating in Hybrid Mode. The issue can be triggered by sending specially crafted RPC requests to the Control Plane (CP), leading to potential unauthorized database access. Leveraging the issue requires network access to the Control Plane’s clustering port and a valid client certificate and key.
📍 영향받는 시스템
Kong Gateway (Enterprise 및 Open Source) Hybrid Mode 사용 버전
⚔️ 공격 벡터
Control Plane의 클러스터링 포트로 조작된 RPC 요청 전송
🛡️ 대응 방법
Kong Gateway를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 Kong Gateway의 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 제조사 보안 권고안과 대조합니다.