🇰🇷 한글 설명
Envoy 1.33.0 버전 이하의 Query Parameter Handler 구성 요소에서 params.add 함수를 통한 인젝션 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 악의적인 조작을 수행할 수 있습니다.
💡 쉬운 설명
웹 서버의 데이터 처리 과정에서 입력값을 제대로 검증하지 않아 발생하는 보안 구멍입니다. 해커가 특수한 명령어를 보내 시스템을 조작하거나 원치 않는 동작을 유도할 수 있습니다.
🇺🇸 원문 (English)
A weakness has been identified in Envoy up to 1.33.0. Affected is the function params.add of the file source/extensions/filters/http/header_mutation/header_mutation.cc of the component Query Parameter Handler. This manipulation causes injection. Remote exploitation of the attack is possible. Patch name: f8f4f1e02fdc64ecd4acf2d903208dd7285ad3a4. It is suggested to install a patch to address this issue.
📍 영향받는 시스템
Envoy 1.33.0 및 그 이전 버전
⚔️ 공격 벡터
원격에서 조작된 HTTP 쿼리 파라미터를 전송하여 인젝션 공격 수행
🛡️ 대응 방법
패치(f8f4f1e02fdc64ecd4acf2d903208dd7285ad3a4)를 적용하거나 최신 버전으로 업데이트
🔧 검증 코드
출력된 Envoy 버전이 1.33.0 이하인지 확인하여 취약 여부를 판단합니다.
envoy --version 2>/dev/null | grep -E 'v(1\.[0-3][0-3]\.[0-9]+|[0-9]\.[0-9]\.[0-9]+)'