🇰🇷 한글 설명
AIOHTTP 3.14.1 이전 버전에서 기존 연결을 재사용할 때 TLS SNI 체크를 우회할 수 있는 취약점이 발견되었습니다. 동일한 도메인에 대해 서로 다른 server_hostname 파라미터로 여러 요청을 보낼 경우, TLS 검증을 통과해야 하는 요청이 기존 연결을 재사용하여 잘못 승인될 수 있습니다.
💡 쉬운 설명
웹 서버가 접속하려는 주소를 확인하는 보안 절차를 건너뛰고 잘못된 연결을 그대로 사용할 수 있는 문제입니다. 이로 인해 원래는 차단되어야 할 잘못된 연결이 허용될 위험이 있습니다.
🇺🇸 원문 (English)
AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to 3.14.1, the server_hostname TLS SNI check can be bypassed when an existing connection is reused. If an application makes multiple requests to the same domain, but with different per-request server_hostname parameters, then the later calls may succeed by reusing the existing connection when they should have been rejected due to the TLS SNI check. This vulnerability is fixed in 3.14.1.
📍 영향받는 시스템
AIOHTTP versions prior to 3.14.1
⚔️ 공격 벡터
기존 연결을 재사용하는 과정에서 서로 다른 server_hostname 파라미터를 사용하여 TLS SNI 검증을 우회함
🛡️ 대응 방법
AIOHTTP를 3.14.1 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 Version 값이 3.14.1 미만이면 취약한 버전입니다.
pip show aiohttp | grep Version
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server