🇰🇷 한글 설명
Heimdall은 클라우드 네이티브 Identity Aware Proxy 및 접근 제어 결정 서비스입니다. 0.17.17 이전 버전에서 프록시 모드 동작 시 Host 헤더 값을 쉼표나 세미콜론 검증 없이 Forwarded 헤더에 직접 삽입하여, 공격자가 추가 파라미터를 주입해 업스트림 서비스에 대한 IP 주소를 위조할 수 있습니다. 해당 문제는 0.17.17 버전에서 패치되었습니다.
💡 쉬운 설명
Heimdall이라는 접근 제어 프로그램에서 요청 헤더 값을 검사하지 않아 발생한 문제입니다. 공격자가 자신의 IP 주소를 속여 시스템이 신뢰하는 것처럼 보이게 만들 수 있습니다.
🇺🇸 원문 (English)
Heimdall is a cloud native Identity Aware Proxy and Access Control Decision service. Prior to version 0.17.17, when Heimdall operates in proxy mode, it constructs the Forwarded HTTP header after executing the matched rule pipeline by inserting the incoming request's Host header value directly into the header string without sanitizing commas or semicolons. This allows an attacker to inject additional parameters into the Forwarded header, potentially spoofing IP addresses for upstream services. This issue has been patched in version 0.17.17.
📍 영향받는 시스템
Heimdall 0.17.17 미만 버전 (프록시 모드 사용 환경)
⚔️ 공격 벡터
악성 Host 헤더에 쉼표나 세미콜론을 포함시켜 Forwarded 헤더에 임의의 IP 파라미터를 주입
🛡️ 대응 방법
Heimdall을 0.17.17 이상 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 0.17.17 미만이면 취약, 0.17.17 이상이면 패치 적용됨. 명령 결과가 없으면 설치 여부를 직접 확인 필요
heimdall version 2>/dev/null || docker inspect --format='{{.Config.Image}}' $(docker ps -q --filter ancestor=heimdall) 2>/dev/null
💻 영향받는 소프트웨어
IBM Verify Identity Access