🇰🇷 한글 설명
Boundary Community Edition 및 Boundary Enterprise의 워커는 노드 등록 중 TLS 핸드셰이크 과정에서 서비스 거부(DoS) 상태에 취약합니다. 워커 인증 리스너에 네트워크로 접근할 수 있는 공격자가 연결을 열고 TLS 핸드셰이크 중 클라이언트 인증서 전송을 지연하거나 보류하면 워커의 연결 처리가 차단될 수 있습니다. 이로 인해 정상적인 워커 연결이 수락되거나 라우팅되지 못할 수 있습니다.
💡 쉬운 설명
공격자가 보안 연결을 맺는 과정에서 일부러 응답을 늦춰 서버가 다른 정상 연결을 처리하지 못하게 만듭니다. 그 결과 정상적인 장비들이 Boundary 서비스에 접속하지 못하게 될 수 있습니다.
🇺🇸 원문 (English)
Boundary Community Edition and Boundary Enterprise (“Boundary”) workers are vulnerable to a denial-of-service condition during node enrollment TLS handshakes. An attacker with network access to the worker authentication listener may open a connection and delay or withhold the client certificate during the TLS handshake, causing worker connection handling to block. This may prevent legitimate worker connections from being accepted or routed. This vulnerability, CVE-2026-7776, is fixed in Boundary 0.21.3, 0.20.3, 0.19.5.
📍 영향받는 시스템
Boundary Community Edition 및 Enterprise 워커, 0.21.3 / 0.20.3 / 0.19.5 이전 버전
⚔️ 공격 벡터
워커 인증 리스너에 네트워크 접근이 가능한 공격자가 TLS 핸드셰이크를 지연시키는 연결을 다수 열어 워커 연결 처리를 차단
🛡️ 대응 방법
Boundary를 0.21.3, 0.20.3, 0.19.5 이상 버전으로 업데이트하고 워커 인증 리스너 포트를 신뢰된 네트워크로만 제한
🔧 검증 코드
출력된 버전이 0.21.3, 0.20.3, 0.19.5 중 해당 브랜치의 수정 버전 이상이면 패치된 것이며, 그보다 낮거나 설치 결과가 없으면 설치 경로와 버전을 추가 확인해야 합니다.
boundary version 2>/dev/null || (dpkg -l boundary 2>/dev/null | grep -i boundary)