🇰🇷 한글 설명
분산 HTTP 세션 저장소를 사용하는 Spring Security의 WebAuthn 지원 기능에서 사용자 인증 우회 취약점이 발견되었습니다. 이로 인해 공격자가 적절한 사용자 검증 과정을 거치지 않고 인증을 통과할 위험이 있습니다.
💡 쉬운 설명
로그인할 때 사용하는 보안 인증 과정에서 검사 절차를 건너뛸 수 있는 결함이 발견되었습니다. 이로 인해 본인이 아닌 다른 사람이 계정에 접속할 위험이 있습니다.
🇺🇸 원문 (English)
An application using Spring Security's WebAuthn support may be vulnerable to user verification bypass when using a distributed HTTP session store.
Spring Security 7.1.0
Spring Security 7.0.0 - 7.0.6
Spring Security 6.5.0 - 6.5.11
Spring Security 6.4.0 - 6.4.18
📍 영향받는 시스템
Spring Security 7.1.0, 7.0.0-7.0.6, 6.5.0-6.5.11, 6.4.0-6.4.18
⚔️ 공격 벡터
분산 세션 저장소를 사용하는 환경에서 WebAuthn 인증 절차의 논리적 허점을 이용한 인증 우회
🛡️ 대응 방법
Spring Security를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 spring-security의 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
mvn dependency:list | grep spring-security