🇰🇷 한글 설명
Spring Boot의 RabbitMQ 자동 구성에서 SSL 번들 사용 시 호스트명 검증이 생략되어 중간자 공격에 취약합니다. 실제 대상 서버를 확인하지 않아 공격자가 자신의 인증서로 연결을 탈취할 수 있습니다.
💡 쉬운 설명
RabbitMQ 연결이 암호화되지만 실제 올바른 서버인지 확인하지 않습니다. 공격자가 가짜 RabbitMQ 서버를 만들어 통신을 탈취할 수 있습니다.
🇺🇸 원문 (English)
When configured to use an SSL bundle, Spring Boot's RabbitMQ auto-configuration does not perform hostname verification when connecting to the RabbitMQ broker.
Affected: Spring Boot 4.0.0–4.0.5 (fix 4.0.6), 3.5.0–3.5.13 (fix 3.5.14) per vendor advisory.
📍 영향받는 시스템
Spring Boot 4.0.0–4.0.5, 3.5.0–3.5.13 (RabbitMQ 자동 구성)
⚔️ 공격 벡터
DNS 스푸핑 또는 네트워크 중간 공격으로 RabbitMQ 연결 탈취
🛡️ 대응 방법
Spring Boot를 4.0.6 이상 또는 3.5.14 이상으로 업그레이드
🔧 검증 코드
출력된 Spring Boot 버전이 4.0.0~4.0.5 또는 3.5.0~3.5.13이면 취약, 4.0.6 이상이면 안전
cat pom.xml build.gradle 2>/dev/null | grep -E 'spring-boot|4\.0\.[0-5]|3\.5\.[0-9]{1,2}' | head -3 || echo 'No vulnerable version found'