🇰🇷 한글 설명
CoreWCF의 WS-Security 서명 검증 과정에서 선택된 ds:Signature가 예상되는 보안 헤더 대상을 충분히 보장하지 못하는 취약점이 발견되었습니다. 이로 인해 공격자가 캡처한 서명된 SOAP 엔벨로프를 사용하여 피해자의 권한으로 임의의 서비스 작업을 재전송할 수 있습니다.
💡 쉬운 설명
인증된 사용자의 서명된 메시지를 공격자가 가로챈 뒤, 내용물은 바꾸지 않고 다른 명령을 실행하는 데 재사용할 수 있는 문제입니다. 마치 도장이 찍힌 서류를 훔쳐서 다른 용도로 몰래 사용하는 것과 같습니다.
🇺🇸 원문 (English)
CoreWCF is a port of the service side of Windows Communication Foundation (WCF) to .NET Core. Prior to 1.8.1 and 1.9.1, CoreWCF WS-Security endorsing and supporting signature verification does not ensure the selected ds:Signature covers the expected Security header target, allowing an attacker with one captured signed SOAP envelope to replay arbitrary service operations as the victim principal. This issue is fixed in versions 1.8.1 and 1.9.1.
📍 영향받는 시스템
CoreWCF 1.8.1 및 1.9.1 미만 버전
⚔️ 공격 벡터
캡처된 유효한 서명된 SOAP 메시지를 재사용하여 권한을 탈취하는 재전송 공격(Replay Attack)
🛡️ 대응 방법
CoreWCF를 1.8.1 또는 1.9.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 CoreWCF의 버전이 1.8.1 또는 1.9.1보다 낮은지 확인하십시오.
dotnet list package | grep CoreWCF