🇰🇷 한글 설명
Horde Application Framework 3.0.0~3.0.10 및 3.1.0~3.1.1 버전의 services/go.php 파일에서 이미지 프록시 기능의 제한이 미흡하여 발생합니다. 공격자는 이를 악용하여 HTTP, HTTPS, FTP URL을 통해 서버를 웹 터널링 공격의 프록시로 사용할 수 있습니다.
💡 쉬운 설명
해커가 보안이 취약한 서버를 중간 통로로 삼아 다른 사이트에 접속하거나 공격을 수행할 수 있는 문제입니다. 서버가 마치 해커의 대리인처럼 동작하게 되어 서버의 자원이 악용될 수 있습니다.
🇺🇸 원문 (English)
services/go.php in Horde Application Framework 3.0.0 through 3.0.10 and 3.1.0 through 3.1.1 does not properly restrict its image proxy capability, which allows remote attackers to perform "Web tunneling" attacks and use the server as a proxy via (1) http, (2) https, and (3) ftp URL in the url parameter, which is requested from the server.
📍 영향받는 시스템
Horde Application Framework 3.0.0-3.0.10, 3.1.0-3.1.1
⚔️ 공격 벡터
url 파라미터에 조작된 HTTP/HTTPS/FTP 주소를 입력하여 서버를 프록시로 이용하는 웹 터널링 공격
🛡️ 대응 방법
Horde Application Framework를 최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 취약한 스크립트의 접근을 차단하십시오.
🔧 검증 코드
명령어 결과에서 출력된 파일 경로와 버전 정보가 취약한 버전 범위에 해당하는지 확인하십시오.
find /var/www/ -name "go.php" | xargs grep -E "Horde Application Framework" 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server