🇰🇷 한글 설명
Spring Integration의 RFC6587SyslogDeserializer에서 발생하는 취약점으로, RFC 6587/5424 프레임을 디코딩할 때 송신자가 제공한 octet count를 검증 없이 신뢰합니다. 이로 인해 제한 없는 크기의 바이트 배열이 할당되어 메모리 고갈을 초래할 수 있습니다.
💡 쉬운 설명
공격자가 아주 큰 숫자를 데이터 크기로 속여서 보내면, 프로그램이 이를 처리하려다 컴퓨터의 메모리를 모두 써버려 시스템이 멈출 수 있습니다. 이는 마치 식당에서 1인분 주문을 하면서 100만 인분만큼의 그릇을 준비하라고 속여 식당을 마비시키는 것과 같습니다.
🇺🇸 원문 (English)
RFC6587SyslogDeserializer, used by the Spring Integration syslog TCP inbound adapter to decode RFC 6587 / RFC 5424 frames, trusts the sender-supplied octet count of an octet-counted frame and allocates a byte array of exactly that size with no upper bound.
Spring Integration 7.1.0
Spring Integration 7.0.0 - 7.0.5
Spring Integration 6.5.0 - 6.5.10
Spring Integration 6.4.0 - 6.4.12
Spring Integration 5.5.21 and earlier
📍 영향받는 시스템
Spring Integration 7.1.0, 7.0.0-7.0.5, 6.5.0-6.5.10, 6.4.0-6.4.12, 5.5.21 및 이전 버전
⚔️ 공격 벡터
조작된 octet count를 포함한 RFC 6587/5424 Syslog 프레임을 TCP inbound adapter로 전송
🛡️ 대응 방법
Spring Integration을 취약점이 해결된 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 spring-integration의 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
mvn dependency:list | grep spring-integration