🇰🇷 한글 설명
Undertow의 취약점으로 원격 공격자가 \r\r\r를 헤더 블록 종료자로 사용하여 요청 스미싱을 수행할 수 있습니다. 이는 Apache Traffic Server나 Google Cloud Classic ALB와 같은 프록시 서버에서 비인가 접근이나 웹 요청 조작을 초래할 수 있습니다.
💡 쉬운 설명
해커가 웹 서버의 헤더를 조작하여 요청을 속이거나 가로챌 수 있는 문제입니다. 이로 인해 보안 우회나 데이터 변조가 발생할 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in Undertow. A remote attacker can exploit this vulnerability by sending `\r\r\r` as a header block terminator. This can be used for request smuggling with certain proxy servers, such as older versions of Apache Traffic Server and Google Cloud Classic Application Load Balancer, potentially leading to unauthorized access or manipulation of web requests.
📍 영향받는 시스템
Undertow (특정 버전 정보 미제공)
⚔️ 공격 벡터
원격에서 \r\r\r 문자열을 포함한 악성 HTTP 헤더 전송
🛡️ 대응 방법
Undertow 최신 버전으로 업그레이드하거나 관련 프록시 설정을 수정하여 헤더 파싱 오류 방지
🔧 검증 코드
출력된 Undertow 라이브러리 버전이 알려진 취약한 버전 범위와 일치하는지 확인
grep -r 'Undertow' /path/to/app/lib | grep -E 'version|jar'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server