🇰🇷 한글 설명
Spring Security의 InetAddressMatchers 유틸리티가 제공하는 matchInternal() 및 matchExternal() 빌더를 통해 IP 주소를 내부 또는 외부 네트워크로 분류하는 기능에 관한 내용입니다. 해당 취약점은 Spring Security 7.1.0 버전과 관련이 있습니다.
💡 쉬운 설명
IP 주소가 회사 내부망인지 외부 인터넷망인지 구분하는 기능에 대한 정보입니다. 보안상 큰 위험은 아니지만, 네트워크 분류 방식에 대한 내용입니다.
🇺🇸 원문 (English)
Spring Security's InetAddressMatchers utility provides matchInternal() and matchExternal() builders for constructing an InetAddressMatcher that classifies a given IP address as belonging to an internal (private) or external (public) network.
Spring Security 7.1.0
📍 영향받는 시스템
Spring Security 7.1.0
⚔️ 공격 벡터
해당 취약점은 직접적인 공격 벡터가 명시되지 않은 낮은 위험도의 정보성 내용입니다.
🛡️ 대응 방법
Spring Security를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 spring-security의 버전을 확인하여 7.1.0인지 체크합니다.
mvn dependency:tree | grep spring-security