🇰🇷 한글 설명
리버스 프록시가 토큰 검색, 검사 및 자격 증명 교환을 위해 ID 제공자 서비스에 요청을 보낼 때 서버 인증서를 검증하지 않는 취약점입니다. 네트워크 경로 중간에 위치한 공격자가 ID 제공자를 사칭하여 위조된 인증 토큰을 발행하고 시스템에 전달할 수 있습니다.
💡 쉬운 설명
인증 서버와 통신할 때 상대방이 진짜인지 확인하는 과정이 빠져 있는 상태입니다. 해커가 중간에서 가짜 인증 서버인 척 속여서 가짜 통행증을 만들어낼 수 있습니다.
🇺🇸 원문 (English)
Requests from the reverse proxy to the identity-provider service for token discovery, introspection, and credential exchange do not verify the identity provider's server certificate. An attacker positioned on the network path between the proxy and the identity provider could impersonate the identity provider and issue forged authentication tokens accepted by the deployment.
📍 영향받는 시스템
리버스 프록시와 ID 제공자(Identity Provider) 간의 통신을 사용하는 시스템
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle)을 통한 ID 제공자 서버 사칭 및 위조 토큰 발행
🛡️ 대응 방법
리버스 프록시 설정에서 ID 제공자 서비스의 SSL/TLS 서버 인증서 검증(Certificate Verification) 기능을 활성화하십시오.
🔧 검증 코드
명령어 결과에서 'SSL certificate verify failed' 메시지가 나타나지 않고 성공해야 하며, 인증서 검증 설정이 활성화되어 있는지 확인합니다.
curl -v --trace-time https://<identity-provider-endpoint>/discovery 2>&1 | grep -i 'SSL certificate verify'