🇰🇷 한글 설명
3.6.1 이하 버전의 Zipkin은 인증 없이 Spring Boot Actuator 엔드포인트를 트레이싱 API 포트에 노출합니다. 이를 통해 공격자는 환경 변수, 빈 설정, 저장소 자격 증명과 같은 민감한 정보에 접근하거나 로그 레벨을 수정하여 로그를 억제할 수 있습니다.
💡 쉬운 설명
Zipkin이라는 프로그램의 특정 통로가 잠겨 있지 않아, 누구나 내부의 중요한 설정값이나 비밀번호를 훔쳐볼 수 있는 상태입니다. 또한 공격자가 흔적을 남기지 않도록 기록 시스템을 조작할 수도 있습니다.
🇺🇸 원문 (English)
Zipkin through 3.6.1 exposes Spring Boot Actuator endpoints on the tracing API port without authentication, allowing unauthenticated attackers to access sensitive information. Attackers can read environment variables, bean configurations, and storage credentials via actuator endpoints, or modify log levels to suppress logging.
📍 영향받는 시스템
Zipkin 3.6.1 및 그 이전 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 트레이싱 API 포트를 통해 노출된 Actuator 엔드포인트에 직접 접근
🛡️ 대응 방법
Zipkin을 최신 보안 패치가 적용된 버전으로 업데이트하거나, Actuator 엔드포인트에 대한 인증 및 접근 제어를 설정하십시오.
🔧 검증 코드
명령어 실행 시 'Vulnerable'이 출력되면 Actuator 엔드포인트가 노출되어 취약할 가능성이 높음을 의미합니다.
curl -s http://localhost:<zipkin_port>/actuator/env | grep -q '"environment-variables"' && echo 'Vulnerable' || echo 'Not Vulnerable'