🇰🇷 한글 설명
Envoy 프록시에서 로그 형식에 %REQUESTED_SERVER_NAME(X:Y)%를 사용하고 HOST_FIRST 또는 SNI_FIRST와 같은 호스트 관련 옵션을 설정할 경우, 요청 헤더에 지정된 호스트 헤더가 없으면 시스템이 충돌할 수 있습니다. 이 취약점은 Envoy 서비스의 가용성을 저해할 수 있는 서비스 거부(DoS) 위험을 초래합니다.
💡 쉬운 설명
웹 서버의 로그를 남기는 설정 중에 특정 정보가 빠져 있으면 서버가 갑자기 멈춰버리는 버그가 발견되었습니다. 공격자가 의도적으로 정보를 누락한 요청을 보내면 서버를 다운시킬 수 있습니다.
🇺🇸 원문 (English)
Envoy is an open source edge and service proxy designed for cloud-native applications. From 1.37.0 until 1.37.5 and 1.38.3, when the %REQUESTED_SERVER_NAME(X:Y)% is used in log format and host related options is specified, like HOST_FIRST, SNI_FIRST, it's possible to crash Envoy when the specified host header is missing in the request headers. This vulnerability is fixed in 1.37.5 and 1.38.3.
📍 영향받는 시스템
Envoy 1.37.0 ~ 1.37.5 및 1.38.3 버전
⚔️ 공격 벡터
호스트 헤더가 누락된 특수하게 조작된 HTTP 요청을 전송하여 서비스 거부(DoS) 유발
🛡️ 대응 방법
Envoy를 최신 보안 패치가 적용된 버전(1.37.5 또는 1.38.3 이상)으로 업데이트
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 버전이 설치되어 있는 상태입니다.
envoy --version 2>/dev/null | grep -E '1.37.[0-4]|1.38.3'