🇰🇷 한글 설명
Heimdall은 클라우드 네이티브 ID 인식 프록시 및 액세스 제어 결정 서비스입니다. 0.17.14 버전 이전의 Heimdall은 URL 인코딩된 슬래시(%2F)를 대소문자를 구분하여 처리하는 반면, 퍼센트 인코딩 표준은 대소문자를 구분하지 않습니다. 이로 인해 %2f와 같은 소문자 인코딩이 예상대로 처리되지 않아 상위 컴포넌트와 경로 해석 차이가 발생하며, 결과적으로 권한 우회가 발생할 수 있습니다.
💡 쉬운 설명
웹사이트의 주소를 검사할 때 대문자 슬래시와 소문자 슬래시를 다르게 인식하는 보안 허점이 발견되었습니다. 공격자가 소문자 인코딩을 사용하면 보안 검사를 피해 허가되지 않은 페이지에 접속할 수 있습니다.
🇺🇸 원문 (English)
Heimdall is a cloud native Identity Aware Proxy and Access Control Decision service. Prior to version 0.17.14, Heimdall handles URL-encoded slashes (%2F) in a case-sensitive manner, while percent-encoding is defined to be case-insensitive. As a result, the lowercase equivalent (%2f) is not recognized and therefore not processed as expected when allow_encoded_slashes is set to off (the default setting). This discrepancy can lead to differences in how request paths are interpreted by heimdall and upstream components, which may result in authorization bypass. This issue has been patched in version 0.17.14.
📍 영향받는 시스템
Heimdall version 0.17.14 미만
⚔️ 공격 벡터
URL 인코딩된 슬래시의 대소문자 불일치를 이용한 경로 조작 및 권한 우회 공격
🛡️ 대응 방법
Heimdall을 버전 0.17.14 이상으로 업데이트하십시오.
🔧 검증 코드
설치된 Heimdall의 버전이 0.17.14 미만인지 확인합니다.
helm list -A | grep heimdall | awk '{print $2}' # 또는 설치 방식에 따른 버전 확인 명령어
💻 영향받는 소프트웨어
IBM Verify Identity Access