🇰🇷 한글 설명
Apache bRPC 1.17.0 이하 버전에서 발생하는 인증 우회 취약점입니다. 공격자가 동일한 HTTP/1.1 keep-alive 연결 내에서 내장(builtin) HTTP 요청을 먼저 보냄으로써, 이후의 보호된 비내장 HTTP 엔드포인트에 대한 인증을 우회할 수 있습니다.
💡 쉬운 설명
로그인이 필요한 페이지에 접속하기 전에, 인증이 필요 없는 특수 요청을 먼저 보내서 시스템을 속이는 방식입니다. 이를 통해 공격자는 아이디나 비밀번호 없이도 보호된 데이터에 접근할 수 있습니다.
🇺🇸 원문 (English)
Improper authentication in Apache bRPC through 1.17.0 allows a remote unauthenticated attacker to bypass authentication for protected non-builtin HTTP endpoints by first sending a builtin HTTP request on the same HTTP/1.1 keep-alive connection.
When ServerOptions.auth is enabled and builtin HTTP services are exposed on the public listener, a builtin request received as the first message on a socket may cause the connection to be treated as authenticated for later requests on that socket. Users are recommended to upgrade to version 1.18.0, which fixes this issue, or apply this PR separately: https://github.com/apache/brpc/pull/3308
📍 영향받는 시스템
Apache bRPC 1.17.0 및 그 이하 버전
⚔️ 공격 벡터
동일한 HTTP/1.1 keep-alive 연결을 사용하여 내장 HTTP 요청 후 보호된 엔드포인트에 접근
🛡️ 대응 방법
Apache bRPC를 1.18.0 버전으로 업그레이드하거나 관련 PR(https://github.com/apache/brpc/pull/3308)을 적용하십시오.
🔧 검증 코드
출력된 버전이 1.18.0 미만인 경우 해당 취약점에 노출된 상태입니다.
brpc --version 2>/dev/null || echo 'Check installed bRPC version manually'