🇰🇷 한글 설명
ZipResultType.FILE 설정을 사용하는 ZipTransformer에 도달하는 메시지의 file_name 헤더를 조작할 수 있는 공격자가 설정된 workDirectory 외부의 임의 파일 시스템 경로에 .zip 아카이브를 생성할 수 있습니다. 이를 통해 시스템의 의도하지 않은 위치에 파일이 작성되는 경로 조작 취약점이 발생합니다.
💡 쉬운 설명
공격자가 파일 이름을 마음대로 조작하여, 프로그램이 정해진 폴더가 아닌 컴퓨터의 엉뚱한 곳에 파일을 저장하게 만들 수 있는 문제입니다. 이를 통해 중요한 시스템 파일을 덮어쓰거나 위험한 위치에 파일을 생성할 수 있습니다.
🇺🇸 원문 (English)
An attacker who can set the file_name header on a message reaching a ZipTransformer with ZipResultType.FILE (the default) can cause the resulting .zip archive to be written to an arbitrary filesystem path outside the configured workDirectory.
Spring Integration 7.1.0
Spring Integration 7.0.0 - 7.0.5
Spring Integration 6.5.0 - 6.5.10
Spring Integration 6.4.0 - 6.4.12
📍 영향받는 시스템
Spring Integration 7.1.0, 7.0.0-7.0.5, 6.5.0-6.5.10, 6.4.0-6.4.12
⚔️ 공격 벡터
메시지의 file_name 헤더를 조작하여 임의의 파일 경로를 주입하는 방식
🛡️ 대응 방법
Spring Integration을 취약점이 해결된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 사용 중인 spring-integration의 버전이 취약한 버전 범위에 포함되는지 확인합니다.
mvn dependency:list | grep 'spring-integration'