취약점 정보
기능적 웹 프레임워크인 WebMvc.fn 또는 WebFlux.fn을 통해 정적 리소스를 제공하는 애플리케이션은 경로 탐색 공격에 취약합니다. 공격자는 악의적인 HTTP 요청을 조작하여Spring® 애플리케이션이 실행 중인 프로세스에서도 접근 가능한 파일 시스템 내의 모든 파일을 획득할 수 있습니다.
특히 다음 두 가지가 모두 해당되는 경우 애플리케이션은 취약한 상태입니다:
- 웹 애플리케이션은 라우터함수를 사용하여 정적 리소스를 제공합니다.
- 리소스 처리는 FileSystemResource 위치로 명시적으로 구성됩니다.
그러나 다음 중 하나라도 해당되는 경우 악성 요청이 차단되고 거부됩니다:
이것이 왜 문제인가요?
- 정적 리소스 보호 우회
라우터 함수를 사용하고 파일 시스템에서 파일을 제공하는 앱(예: FileSystemResource 사용)에서 공격자는 다음과 같은 경로를 요청할 수 있습니다:
/public/../../../../etc/passwd
...민감한 파일을 읽을 수 있습니다.
- 민감한 정보 노출
- 공격자는 다음과 같은 파일을 읽을 수 있습니다:
- /etc/passwd (사용자 정보)
- 자격 증명이 포함된 구성 파일
- 소스 코드, 로그 또는 개인 키
- 추가 익스플로잇으로 이어질 수 있음
- 유출된 정보는 공격자를 도울 수 있습니다:
- 권한 에스컬레이션
- 로컬 파일 포함(LFI) 수행
- 추가 공격(예: SSRF, RCE) 장착
- 반응형 앱과 기존 앱에서 작동
Spring® WebFlux.fn 및 Spring® WebMvc.fn 애플리케이션 모두에 영향을 미치므로, 다양한 웹 스택 전반에 걸쳐 관련성이 있습니다.
재현 단계
Spring® WebFlux 또는 WebMvc.fn 애플리케이션에서 RouterFunctions를 사용하여 로컬 파일 시스템(예: /var/www/files)의 파일을 제공하도록 구성한 경우, 공격자는 다음과 같은 URL을 조작할 수 있습니다:
/파일/../../../etc/passwd
...허용된 디렉터리 외부의 임의 파일에 액세스할 수 있습니다.
전제 조건
- 사용 Spring® 프레임워크 버전:
- 5.3.0 – 5.3.39
- 6.0.0 – 6.0.23
- 6.1.0 – 6.1.12
- 웹 스택: Spring® WebFlux.fn 또는 Spring® WebMvc.fn
추가 보안 제약 없이 FileSystemResource를 사용하여 정적 파일을 서비스하세요.
재현 예제 코드 (Spring® Boot + WebFlux)
pom.xml (Maven용)
Spring® Boot 2.7.17(취약점이 있는Spring® Framework 5.3.39 포함)을 사용하십시오.
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-webflux</artifactId>
<version>2.7.17</version>
</dependency>
2. 파일 구조
/static-files/
└── hello.txt
3. 애플리케이션 코드
@Configuration
공용 클래스 StaticResourceRouter {
@Bean
public RouterFunction<ServerResponse> staticFiles() {
라우터 함수 반환
.resources("/files/**", new FileSystemResource("/absolute/path/to/static-files"));
}
}
테스트하기
🟢 일반 요청:
GET http://localhost:8080/files/hello.txt
✅ 파일로 응답합니다.
🔴 경로 탐색 익스플로잇:
GET http://localhost:8080/files/../../../etc/passwd
또는 URL 인코딩:
GET http://localhost:8080/files/..%2F..%2F..%2Fetc%2Fpasswd
❗ 예상(취약한 앱):
etc/passwd(또는 /static-files 외부의 기타 액세스 가능한 파일)의 콘텐츠를 반환합니다.
완화
Spring® Framework 5.3.x는 오픈소스 커뮤니티에서 더 이상 지원되지 않습니다. 해당 버전의 지원 종료일(End of Life)은 2023년 6월 30일입니다. 이는 단순히 해당 날짜 이후로 이 문제를 해결하기 위한 업데이트를 받지 않음을 의미합니다.
영향을 받는 컴포넌트의 사용자는 다음 완화 조치 중 하나를 적용해야 합니다:
- 커뮤니티의 정기적인 보안 종료 지원을 연장하는 TuxCare의 무한 수명 주기 지원을 활용하고 패치를 적용하기만 하면 됩니다.
- 6.1.13 이상 오픈 소스 커뮤니티 버전으로 업그레이드하면 6월 30일부터 커뮤니티에서 더 이상 보안 업데이트를 받지 못할 수 있는 위험을 감수해야 합니다.
- 또는, 영향을 받지 않는 최신 버전(예: 6.2.5)으로 업그레이드하는 노력을 기울이십시오. 이는 1년 이상 지원되는Spring® Framework 오픈소스 버전입니다.
- FileSystemResource를 ClassPathResource로 바꿉니다(파일 시스템 액세스 방지).
- Spring® Security HTTP 방화벽을 사용하여 의심스러운 경로 탐색 패턴을 차단하십시오.
다른Spring® Framework 버전에 대한 이 취약점 패치가 필요하신가요? 문의해 주십시오. 저희가 도와드리겠습니다!
기술 지원
문서
로그인
문의하기
