🇰🇷 한글 설명
Northern.tech Mender Enterprise 3.2.2 이전 버전의 iot-manager 마이크로서비스 1.0.0에서 SSRF 취약점이 발견되었습니다. Azure IoT Hub 통합 기능이 제공하는 여러 SSRF 프리미티브를 통해 내부 API 엔드포인트를 호출하여 다른 테넌트의 작업을 실행할 수 있습니다.
💡 쉬운 설명
해커가 관리 시스템을 속여서 내부 네트워크의 다른 서비스에 몰래 명령을 내릴 수 있는 보안 약점입니다. 이를 통해 공격자는 권한이 없는 다른 사용자의 데이터나 설정에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
The iot-manager microservice 1.0.0 in Northern.tech Mender Enterprise before 3.2.2 allows SSRF because the Azure IoT Hub integration provides several SSRF primitives that can execute cross-tenant actions via internal API endpoints.
📍 영향받는 시스템
Northern.tech Mender Enterprise < 3.2.2 (iot-manager microservice 1.0.0 포함)
⚔️ 공격 벡터
Azure IoT Hub 통합 기능을 악용한 서버 측 요청 위조(SSRF)를 통해 내부 API 엔드포인트 호출
🛡️ 대응 방법
Mender Enterprise를 3.2.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 3.2.2 미만인 경우 해당 취약점에 노출된 상태입니다.
mender-enterprise --version 2>/dev/null | grep -E '3\.(?!(2\.2))'