🇰🇷 한글 설명
HAProxy 프로토콜이 활성화된 특정 시나리오에서 Reactor Netty HTTP 서버가 원격 IP 주소를 잘못 평가할 수 있는 취약점입니다. 이 문제가 발생하려면 애플리케이션이 HAProxy 프로토콜을 사용하도록 명시적으로 설정되어 있어야 합니다.
💡 쉬운 설명
서버가 접속한 사람의 실제 주소를 엉뚱한 주소로 착각할 수 있는 문제입니다. 해커가 자신의 위치를 숨기거나 다른 사람인 척 속일 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
In specific scenarios, Reactor Netty HTTP Server may incorrectly evaluate the remote IP address when HAProxy Protocol is enabled. In order for this to happen, the application must be configured to use HAProxy Protocol.
Reactor Netty 1.3.0 - 1.3.6
Reactor Netty 1.1.0 - 1.2.18
Reactor Netty 1.0.52 and earlier
📍 영향받는 시스템
Reactor Netty 1.3.0 - 1.3.6, 1.1.0 - 1.2.18, 1.0.52 및 이전 버전
⚔️ 공격 벡터
HAProxy 프로토콜을 사용하는 환경에서 조작된 HTTP 헤더를 통해 원격 IP 주소를 위조함
🛡️ 대응 방법
Reactor Netty를 취약점이 해결된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 reactor-netty의 버전이 취약한 범위(1.3.0-1.3.6, 1.1.0-1.2.18, 1.0.52 이하)에 포함되는지 확인하십시오.
mvn dependency:list | grep 'reactor-netty'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server