🇰🇷 한글 설명
Spring Security의 DPoPProofJwtDecoderFactory에서 캐시 기반의 재전송 공격(Capture-replay) 취약점이 발견되었습니다. 내부 캐시의 크기 제한을 악용하여 공격자가 가짜 요청으로 기존 데이터를 밀어낸 뒤, 가로챈 유효한 DPoP 증명을 재사용하여 인증을 우회할 수 있습니다.
💡 쉬운 설명
해커가 가짜 데이터를 대량으로 보내 시스템의 기억력을 마비시킨 뒤, 이전에 훔친 유효한 통행증을 다시 사용하여 몰래 들어오는 방식입니다. 이로 인해 보안 인증 과정을 통과하지 않고도 시스템에 접속할 수 있습니다.
🇺🇸 원문 (English)
Authentication Bypass by Capture-replay vulnerability in Spring Spring Security allows Spring Security's DPoPProofJwtDecoderFactory contains a cache-based replay attack vulnerability. The internal cache storing JWT ID claims has a strict size limit, allowing attackers to evict legitimate entries by flooding the server with dummy requests, then replay intercepted valid DPoP proofs.
This issue affects Spring Security: 7.1.0, from 7.0.0 through 7.0.6, and from 6.5.0 through 6.5.11.
📍 영향받는 시스템
Spring Security: 7.1.0, 7.0.0 ~ 7.0.6, 6.5.0 ~ 6.5.11
⚔️ 공격 벡터
더미 요청을 통한 캐시 증발 유도 후 가로챈 DPoP 증명 재전송
🛡️ 대응 방법
Spring Security를 취약점이 해결된 최신 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 spring-security의 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
mvn dependency:list | grep spring-security