🇰🇷 한글 설명
Traefik의 HTTP/3(QUIC) TLS 설정 선택 과정에서 발생하는 취약점으로, SNI 값의 대소문자 구분 및 와일드카드 패턴 매칭 실패로 인해 mTLS 강제 적용을 우회할 수 있습니다. 공격자는 클라이언트 인증서 없이 QUIC 핸드셰이크를 완료한 후, mTLS가 설정된 백엔드 서비스에 접근할 수 있습니다. 이 문제는 HTTP/3가 활성화되어 있고 와일드카드 호스트 규칙을 사용하는 환경에서 발생합니다.
💡 쉬운 설명
인증서가 필요한 보안 통로를 통과할 때, 이름표를 대조하는 과정에서 발생하는 실수로 인해 인증서 없이도 문을 열고 들어갈 수 있는 문제입니다. 특히 와일드카드(별표)를 사용하거나 대소문자가 섞인 주소를 사용할 때 보안 검사가 제대로 작동하지 않습니다.
🇺🇸 원문 (English)
Traefik is an HTTP reverse proxy and load balancer. Versions prior to 3.7.3, 3.6.18, and 2.11.51 have a critical vulnerability in Traefik's HTTP/3 (QUIC) TLS configuration selection that allows unauthenticated clients to bypass router-specific mTLS enforcement. When HTTP/3 is enabled on an entrypoint, the TLS handshake selects the applicable TLS configuration through an exact, case-sensitive lookup on the SNI value, which fails to match wildcard host patterns (e.g., *.example.com) or case variants of the configured hostname. Because the handshake falls back to the default TLS configuration — which may not require client certificates — a client can complete the QUIC handshake without presenting a certificate, while the subsequent HTTP routing layer still dispatches the request to a backend protected by a router-specific mTLS policy. The issue affects deployments where HTTP/3 is enabled, a router uses a wildcard Host rule or case-insensitive hostname matching, a router-specific TLSOptions enforces client certificate authentication, and UDP access to the entrypoint is reachable by an attacker. This vulnerability is fixed in versions 3.7.3, 3.6.18, and 2.11.51.
📍 영향받는 시스템
Traefik versions prior to 3.7.3, 3.6.18, and 2.11.51
⚔️ 공격 벡터
HTTP/3(QUIC)를 통해 인증서 없이 핸드셰이크를 수행한 후 mTLS가 적용된 라우터로 요청 전송
🛡️ 대응 방법
Traefik을 최신 보안 패치 버전(3.7.3, 3.6.18, 2.11.51 이상)으로 업데이트
🔧 검증 코드
출력된 버전이 취약점이 해결된 버전(3.7.3, 3.6.18, 2.11.51 이상)인지 확인하십시오.
traefik version | grep -E 'v(3\.[7-9]\.[3-9]|3\.[6][1-9][8-9]|2\.11\.[5][1-9])'