🇰🇷 한글 설명
Netty 4.2.15.Final 이전 버전의 QUIC 구현은 기본 HMAC 기반 생성기를 사용할 때 상태less 리셋 토큰을 네트워크 경로에 노출하는 취약점이 있습니다. 공격자는 이를 통해 스푸핑된 패킷을 전송하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
네트워크 통신 라이브러리인 Netty의 특정 버전에서 보안 설정이 누락되어 해커가 통신을 방해할 수 있습니다. 이 문제를 해결하려면 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
Netty is a network application framework for development of protocol servers and clients. Prior to version 4.2.15.Final, Netty QUIC exposes the stateless reset token on the network path when using the default HMAC-based connection-ID and stateless-reset-token generators. The reset token for the server's current source connection ID can be derived from bytes that appear as the connection ID in QUIC headers after a source-CID rotation. An on-path attacker observing the headers can use the token to perform a Denial of Service by sending a spoofed Stateless Reset packet. Version 4.2.15.Final patches the issue.
📍 영향받는 시스템
Netty QUIC version < 4.2.15.Final
⚔️ 공격 벡터
온패스 공격자가 네트워크 헤더를 관찰하여 토큰을 도출한 후 스푸핑된 패킷 전송
🛡️ 대응 방법
Netty를 버전 4.2.15.Final 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 4.2.15.Final보다 낮으면 취약하며, 해당 버전 이상이면 안전합니다.
mvn dependency:tree -Dincludes=io.netty:netty-transport-native-quic 2>/dev/null | grep -oE '4\.[0-9]+\.[0-9]+\.Final'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server