🇰🇷 한글 설명
Spring Integration JMS inbound 컴포넌트가 사용하는 JMS 목적지에 메시지를 발행할 수 있는 생산자가 replyChannel, errorChannel 또는 json__TypeId__와 같은 특정 String JMS 속성을 설정할 수 있는 취약점입니다. 이러한 속성들은 Spring Integration MessageHeaders로 그대로 복사되어 시스템의 흐름을 조작할 수 있습니다.
💡 쉬운 설명
메시지를 보내는 사람이 특수한 이름의 태그를 몰래 끼워 넣어, 프로그램이 메시지를 처리하는 경로를 마음대로 바꾸거나 오류를 일으키게 만들 수 있는 문제입니다.
🇺🇸 원문 (English)
A producer who can publish to a JMS destination consumed by any Spring Integration JMS inbound component can set String JMS properties named replyChannel, errorChannel, or json__TypeId__ which are copied verbatim into the Spring Integration MessageHeaders.
Spring Integration 7.1.0
Spring Integration 7.0.0 - 7.0.5
Spring Integration 6.5.0 - 6.5.10
Spring Integration 6.4.0 - 6.4.12
Spring Integration 5.5.21 and earlier
📍 영향받는 시스템
Spring Integration 7.1.0, 7.0.0-7.0.5, 6.5.0-6.5.10, 6.4.0-6.4.12, 5.5.21 및 이전 버전
⚔️ 공격 벡터
JMS 목적지에 조작된 속성(replyChannel, errorChannel, json__TypeId__)을 포함한 메시지를 발행하여 공격
🛡️ 대응 방법
Spring Integration을 취약점이 해결된 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 사용 중인 spring-integration의 버전을 확인하여 취약한 버전 범위에 해당하는지 체크합니다.
mvn dependency:tree | grep spring-integration