🇰🇷 한글 설명
Traefik의 특정 버전에서 TLS 옵션 충돌 해결 방식의 취약점으로 인해 인증되지 않은 공격자가 클라이언트 인증(mTLS)을 우회할 수 있습니다. 공격자는 멀티 호스트 라우터에서 충돌하는 TLS 옵션을 생성하여 엄격한 인증 요구사항을 기본 옵션으로 강제 전환시킴으로써 보호된 백엔드에 접근할 수 있습니다.
💡 쉬운 설명
보안 인증을 거쳐야만 들어갈 수 있는 문이 있는데, 공격자가 설정을 꼬이게 만들어 인증 절차를 건너뛰고 들어오는 문제입니다. 이로 인해 인증된 사용자만 접근 가능한 내부 시스템이 위험에 노출될 수 있습니다.
🇺🇸 원문 (English)
Traefik before v2.11.55 and v3.0.0 through v3.7.10 contain a TLS option conflict resolution vulnerability that allows unauthenticated attackers to bypass client-certificate authentication by creating conflicting TLS options on multi-host routers. Attackers can reach protected backends by exploiting shared TLS resolution across multiple hostnames in a single router rule, causing the strict mTLS requirement to fall back to default options for all hosts.
📍 영향받는 시스템
Traefik v2.11.55 미만 버전 및 v3.0.0 ~ v3.7.10 버전
⚔️ 공격 벡터
멀티 호스트 라우터 규칙 내에서 충돌하는 TLS 옵션을 생성하여 mTLS 인증을 우회하는 방식
🛡️ 대응 방법
Traefik을 v2.11.55 또는 v3.7.10 이상의 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 v2.11.55 미만이거나 v3.0.0 ~ v3.7.10 범위에 해당하면 취약한 상태입니다.
traefik version | grep -E 'v2\[0-9]+\.[0-9]+\.[0-9]+|v3\.[0-9]+\.[0-9]+'