🇰🇷 한글 설명
Envoy 프록시의 Utility::getAddressWithPort 함수에서 범위 지정된 IPv6 주소를 호출할 때 크래시가 발생하는 취약점입니다. 이 유틸리티는 original_src 및 dns 필터의 데이터 평면에서 호출됩니다. 해당 문제는 1.37.1, 1.36.5, 1.35.8, 1.34.13 버전에서 수정되었습니다.
💡 쉬운 설명
특정한 형태의 IPv6 주소를 처리하는 과정에서 프로그램이 갑자기 종료되는 오류가 있습니다. 공격자가 이 주소를 이용해 서비스 운영을 방해할 수 있습니다.
🇺🇸 원문 (English)
Envoy is a high-performance edge/middle/service proxy. Prior to 1.37.1, 1.36.5, 1.35.8, and 1.34.13, calling Utility::getAddressWithPort with a scoped IPv6 addresses causes a crash. This utility is called in the data plane from the original_src filter and the dns filter. This vulnerability is fixed in 1.37.1, 1.36.5, 1.35.8, and 1.34.13.
📍 영향받는 시스템
Envoy versions prior to 1.37.1, 1.36.5, 1.35.8, and 1.34.13
⚔️ 공격 벡터
특수하게 구성된 범위 지정 IPv6 주소를 포함한 네트워크 요청을 전송하여 서비스 거부(DoS) 유발
🛡️ 대응 방법
Envoy를 최신 보안 패치 버전(1.37.1, 1.36.5, 1.35.8, 1.34.13 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전(1.37.1, 1.36.5, 1.35.8, 1.34.13)보다 높거나 같은지 확인하십시오.
envoy --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'