🇰🇷 한글 설명
Roxy-wi는 Haproxy, Nginx, Apache 및 Keepalived 서버를 관리하는 오픈 소스 웹 인터페이스입니다. 인증되지 않은 원격 공격자가 특수하게 제작된 HTTP 요청을 보내 인증을 우회하고 관리자 기능에 접근할 수 있는 취약점이 발견되었습니다.
💡 쉬운 설명
관리자 페이지에 로그인하지 않고도 누구나 관리자 권한을 얻어 서버를 조작할 수 있는 심각한 보안 결함입니다. 해커가 서버의 모든 설정을 마음대로 바꿀 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Roxy-wi is an open source web interface for managing Haproxy, Nginx, Apache and Keepalived servers. A vulnerability in Roxy-wi allows a remote, unauthenticated attacker to bypass authentication and access admin functionality by sending a specially crafted HTTP request. This affects Roxywi versions before 6.1.1.0. Users are advised to upgrade. There are no known workarounds for this issue.
📍 영향받는 시스템
Roxy-wi 6.1.1.0 미만 모든 버전
⚔️ 공격 벡터
특수하게 조작된 HTTP 요청을 통한 인증 우회 공격
🛡️ 대응 방법
Roxy-wi를 최신 버전인 6.1.1.0 이상으로 즉시 업그레이드하십시오.
🔧 검증 코드
출력된 버전 번호가 6.1.1.0보다 낮으면 취약한 상태이며, 6.1.1.0 이상이면 안전합니다.
python3 -c 'import pkg_resources; print(pkg_resources.get_distribution("roxy-wi").version)' 2>/dev/null || echo 'Not installed'