🇰🇷 한글 설명
Spring Boot의 Elasticsearch 자동 설정이 SSL 번들 사용 시 호스트명 검증을 수행하지 않아 중간자(MITM) 공격에 노출됩니다. 공격자가 위조된 SSL 인증서로 Elasticsearch 서버를 위장하여 데이터 탈취 및 조작이 가능합니다. Spring Boot 4.0.0~4.0.5 버전에서 발생하며 4.0.6 이상으로 업그레이드해야 합니다.
💡 쉬운 설명
Spring Boot가 Elasticsearch에 연결할 때 상대방이 정말 Elasticsearch인지 확인하지 않는 보안 결함입니다. 해커가 가짜 Elasticsearch로 위장하여 민감한 데이터를 훔칠 수 있습니다.
🇺🇸 원문 (English)
When configured to use an SSL bundle, Spring Boot's Elasticsearch auto-configuration does not perform hostname verification when connecting to the Elasticsearch server.
Affected: Spring Boot 4.0.0–4.0.5; upgrade to 4.0.6 or later per vendor advisory.
📍 영향받는 시스템
Spring Boot 4.0.0–4.0.5 with Elasticsearch auto-configuration
⚔️ 공격 벡터
네트워크 중간자 위치에서 SSL 호스트명 검증 부재를 악용하여 Elasticsearch 통신 가로채기 및 데이터 탈취
🛡️ 대응 방법
Spring Boot를 4.0.6 이상으로 업그레이드
🔧 검증 코드
pom.xml에서 Spring Boot 4.0.0~4.0.5 버전이 나타나면 취약함; 버전 4.0.6 이상이거나 파일이 없으면 안전
grep -E '<version>4\.0\.[0-5]</version>' pom.xml 2>/dev/null && echo 'Vulnerable' || echo 'Safe'