🇰🇷 한글 설명
인증되지 않은 원격 공격자가 Spring Integration UDP 인바운드 어댑터로 단일 UDP 패킷을 전송하여 서버가 공격자가 지정한 임의의 내부 또는 외부 호스트 및 포트로 UDP 데이터그램을 전송하도록 유도할 수 있습니다. 이 취약점은 서버를 이용해 의도하지 않은 네트워크 통신을 발생시키는 결과를 초래합니다.
💡 쉬운 설명
해커가 특수한 메시지 하나만 보내면, 서버가 해커가 원하는 곳으로 몰래 데이터를 보내게 만드는 보안 약점입니다. 이를 통해 서버를 이용해 다른 컴퓨터를 공격하거나 내부 정보를 유출하는 통로로 악용할 수 있습니다.
🇺🇸 원문 (English)
An unauthenticated remote attacker who can send a single UDP packet to a Spring Integration UDP inbound adapter can cause the server to emit an outbound UDP datagram to an arbitrary internal or external host and port of the attacker's choosing.
Spring Integration 7.1.0
Spring Integration 7.0.0 - 7.0.5
Spring Integration 6.5.0 - 6.5.10
Spring Integration 6.4.0 - 6.4.12
Spring Integration 5.5.21 and earlier
📍 영향받는 시스템
Spring Integration 7.1.0, 7.0.0-7.0.5, 6.5.0-6.5.10, 6.4.0-6.4.12, 5.5.21 및 이전 버전
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 단일 UDP 패킷을 전송하여 발생
🛡️ 대응 방법
Spring Integration을 보안 패치가 적용된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 사용 중인 spring-integration의 버전을 확인하여 취약한 버전 범위에 해당하는지 체크합니다.
mvn dependency:list | grep 'spring-integration'