🇰🇷 한글 설명
Netty의 DnsResolveContext는 DNS 응답에서 CNAME 레코드의 기원(bailiwick)을 검증하지 않는 취약점이 있습니다. 이 결함은 4.1.135.Final 및 4.2.15.Final 버전에서 패치되었습니다.
💡 쉬운 설명
네트워크 프레임워크인 Netty가 DNS 응답의 신뢰성을 제대로 확인하지 않아 악성 데이터가 유입될 수 있습니다. 해당 버전을 최신 안정 버전으로 업데이트하여 이 문제를 해결해야 합니다.
🇺🇸 원문 (English)
Netty is a network application framework for development of protocol servers and clients. Prior to versions 4.1.135.Final and 4.2.15.Final, Netty's DnsResolveContext fails to validate the origin (bailiwick) of CNAME records in DNS responses. Versions 4.1.135.Final and 4.2.15.Final patch the issue.
📍 영향받는 시스템
Netty 4.1.x (4.1.135.Final 미만) 및 4.2.x (4.2.15.Final 미만)
⚔️ 공격 벡터
악의적인 DNS 응답을 통해 검증되지 않은 CNAME 레코드를 삽입하여 DNS 캐시 포이즈닝 또는 리디렉션 공격 수행
🛡️ 대응 방법
Netty를 4.1.135.Final 또는 4.2.15.Final 이상의 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 Netty 버전이 4.1.135.Final 또는 4.2.15.Final 이상인지 확인하여 패치되었는지 검증합니다.
mvn dependency:tree -Dincludes=io.netty:netty-all 2>/dev/null | grep -E 'io.netty:netty-all'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server