🇰🇷 한글 설명
Canvas LMS 2020-07-29 버전에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 인증되지 않은 원격 공격자가 Canvas 애플리케이션을 사용하여 임의의 도메인에 HTTP GET 요청을 보내도록 유도할 수 있습니다.
💡 쉬운 설명
해커가 권한 없이 서버를 조종하여 서버가 공격자가 원하는 다른 웹사이트에 대신 접속하게 만드는 취약점입니다. 이를 통해 서버 내부의 정보를 훔치거나 내부 네트워크를 공격할 수 있습니다.
🇺🇸 원문 (English)
Server-Side Request Forgery in Canvas LMS 2020-07-29 allows a remote, unauthenticated attacker to cause the Canvas application to perform HTTP GET requests to arbitrary domains.
📍 영향받는 시스템
Canvas LMS (2020-07-29 이전 버전)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 HTTP GET 요청을 전송하여 발생
🛡️ 대응 방법
Canvas LMS를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
서버 응답 헤더를 확인하여 현재 사용 중인 Canvas LMS의 버전 정보를 파악하고 취약한 버전인지 대조합니다.
curl -I [Canvas_LMS_URL] | grep -i 'Server'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server