🇰🇷 한글 설명
Apache Traffic Control Traffic Ops 6.1.0 미만 또는 5.1.6 미만 버전에서 발생하는 취약점입니다. 권한이 없는 사용자가 HTTPS를 통해 특수하게 제작된 POST 요청을 /user/login/oauth 경로로 전송하여, Traffic Ops가 접근 가능한 서버의 포트를 스캔할 수 있습니다.
💡 쉬운 설명
해커가 로그인 권한이 없더라도 특정 명령을 보내 내부 네트워크의 다른 서버들이 어떤 문(포트)을 열어두었는지 몰래 살펴볼 수 있는 취약점입니다. 이는 내부 네트워크 정보를 수집하여 더 큰 공격을 준비하는 발판이 될 수 있습니다.
🇺🇸 원문 (English)
In Apache Traffic Control Traffic Ops prior to 6.1.0 or 5.1.6, an unprivileged user who can reach Traffic Ops over HTTPS can send a specially-crafted POST request to /user/login/oauth to scan a port of a server that Traffic Ops can reach.
📍 영향받는 시스템
Apache Traffic Control Traffic Ops < 6.1.0 또는 < 5.1.6
⚔️ 공격 벡터
HTTPS를 통한 /user/login/oauth 경로로 특수하게 조작된 POST 요청 전송
🛡️ 대응 방법
Apache Traffic Control Traffic Ops를 6.1.0 또는 5.1.6 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 6.1.0 또는 5.1.6보다 낮은지 확인하십시오.
rpm -q traffic-ops || dpkg -l | grep traffic-ops