🇰🇷 한글 설명
Spring MVC 또는 WebFlux에서 '/**' 매핑 시 뷰 이름이 명시되지 않으면, 공격자가 'redirect:' 접두사를 사용하여 임의의 외부 호스트로 302 리디렉션할 수 있습니다. 이는 Spring Framework 5.3.0부터 7.0.7까지의 여러 버전에서 영향을 받습니다.
💡 쉬운 설명
웹 애플리케이션 설정의 취약점을 이용해 사용자를 해커가 지정한 외부 사이트로 강제로 이동시킬 수 있습니다. 이는 사용자가 의도하지 않은 악성 사이트로 리디렉션되는 오렌지 보드 공격과 유사합니다.
🇺🇸 원문 (English)
A Spring MVC or Spring WebFlux application which configures a mapping for "/**" where the view name is not explicitly specified allows an attacker to craft a link resulting in a 302 redirect to an arbitrary external host via the redirect: prefix.
Affected versions:
Spring Framework 7.0.0 through 7.0.7; 6.2.0 through 6.2.18; 6.1.0 through 6.1.27; 5.3.0 through 5.3.48.
📍 영향받는 시스템
Spring Framework 7.0.0-7.0.7, 6.2.0-6.2.18, 6.1.0-6.1.27, 5.3.0-5.3.48
⚔️ 공격 벡터
공격자가 '/**' 매핑을 사용하는 애플리케이션을 대상으로 'redirect:' 접두사가 포함된 URL 링크를 생성하여 사용자를 클릭하게 함
🛡️ 대응 방법
Spring Framework를 최신 안정 버전으로 업그레이드하거나 뷰 이름을 명시적으로 지정하여 리디렉션 우회를 방지
🔧 검증 코드
출력된 버전 번호가 취약한 범위(예: 5.3.x, 6.1.x, 6.2.x, 7.0.x)에 포함되는지 확인하여 영향을 받는지 판단
mvn dependency:tree -Dincludes=org.springframework:spring-webmvc 2>/dev/null | grep -E 'spring-webmvc'