CVE-2023-30845

요약

ESPv2는 Google Service Infrastructure를 사용하여 API 관리 기능을 제공하는 서비스 프록시입니다. ESPv2 2.20.0부터 2.42.0까지 인증 우회 취약점이 포함되어 있습니다. API 클라이언트는 특정 경우에 JWT 인증을 우회하기 위해 악의적인 `X-HTTP-Method-Override` 헤더 값을 조작할 수 있습니다. ESPv2는 다음 두 조건이 모두 충족되면 악의적인 요청이 인증을 우회하도록 허용합니다: 요청된 HTTP 메서드가 API 서비스 정의(OpenAPI 사양 또는 gRPC `google.api.http` proto 주석)에 **없고**, 지정된 `X-HTTP-Method-Override`가 API 서비스 정의에서 유효한 HTTP 메서드인 경우입니다. ESPv2는 JWT를 확인하지 않고 요청을 백엔드로 전달합니다. 공격자는 JWT 지정을 우회할 수 있는 악의적인 `X-HTTP-Method-Override` 값을 가진 요청을 조작할 수 있습니다. API 키로 API 액세스를 제한하는 것은 의도대로 작동하며 이 취약점의 영향을 받지 않습니다. 패치를 적용하려면 배포를 릴리스 v2.43.0 이상으로 업그레이드하세요. 이 릴리스는 호출자가 `x-http-method-override`를 지정하더라도 JWT 인증이 수행되도록 보장합니다. `x-http-method-override`는 v2.43.0+에서 계속 지원됩니다. API 클라이언트는 이 헤더를 ESPv2로 계속 보낼 수 있습니다.

• -CVE-2023-30845익스플로잇

  여러 하위 도메인에서 CVE 2023-30845 자동 탐색