🇰🇷 한글 설명
Emby Server 4.7.12.0 미만 버전은 X-Forwarded-For 헤더를 로컬 IP 주소로 설정하면 로그인 인증을 우회할 수 있는 취약점이 있습니다. 이 취약점은 CVSS 9.8점의 심각도로 평가됩니다. 공격자는 별도의 자격 증명 없이 관리자 권한까지 획득할 수 있습니다.
💡 쉬운 설명
Emby는 영화나 음악을 여러 기기에서 볼 수 있게 해주는 미디어 서버 프로그램입니다. 이 취약점 때문에 누구든 특정 헤더 값만 바꾸면 비밀번호 없이 서버에 로그인할 수 있습니다.
🇺🇸 원문 (English)
Emby Server < 4.7.12.0 is vulnerable to a login bypass attack by setting the X-Forwarded-For header to a local IP-address.
📍 영향받는 시스템
Emby Server 4.7.12.0 미만 버전 (Windows, Linux, macOS, Docker 등 모든 플랫폼)
⚔️ 공격 벡터
HTTP 요청에 X-Forwarded-For 헤더를 127.0.0.1 등 로컬 IP로 설정하여 인증 검사를 우회
🛡️ 대응 방법
Emby Server를 4.7.12.0 이상 버전으로 즉시 업데이트하고, 외부 노출 시 방화벽이나 VPN으로 접근을 제한
🔧 검증 코드
출력된 버전 번호가 4.7.12.0 미만이면 취약하며, 4.7.12.0 이상이면 패치가 적용된 상태입니다.
emby-server --version 2>/dev/null || dpkg -l emby-server 2>/dev/null | grep emby