🇰🇷 한글 설명
Heimdall은 클라우드 네이티브 ID 인식 프록시 및 액세스 제어 결정 서비스입니다. 0.17.14 버전 이전의 Heimdall은 호스트 매칭을 대소문자를 구분하여 수행하지만, HTTP 호스트 이름은 대소문자를 구분하지 않는 특성이 있습니다. 이 불일치로 인해 대소문자 차이만 있는 요청 호스트에 대해 규칙 매칭에 실패하여 요청이 의도와 다르게 분류될 수 있습니다.
💡 쉬운 설명
웹사이트 주소의 대소문자를 구분하는 방식의 차이로 인해 보안 규칙이 제대로 적용되지 않을 수 있는 문제입니다. 예를 들어, 대문자와 소문자를 섞어 써서 보안 검사를 우회할 가능성이 있습니다.
🇺🇸 원문 (English)
Heimdall is a cloud native Identity Aware Proxy and Access Control Decision service. Prior to version 0.17.14, Heimdall performs host matching in a case-sensitive manner, while HTTP hostnames are case-insensitive. This discrepancy can result in heimdall failing to match a rule for a request host that differs only in letter casing, potentially causing the request to be classified differently than intended. This issue has been patched in version 0.17.14.
📍 영향받는 시스템
Heimdall version < 0.17.14
⚔️ 공격 벡터
HTTP 요청의 Host 헤더 대소문자를 변경하여 보안 규칙 매칭을 우회하는 방식
🛡️ 대응 방법
Heimdall을 버전 0.17.14 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 Heimdall의 버전을 확인하여 0.17.14 미만인지 확인하십시오.
helm list -A | grep heimdall | awk '{print $2}' | xargs -I {} helm list --namespace all | grep heimdall
💻 영향받는 소프트웨어
IBM Verify Identity Access