🇰🇷 한글 설명
Bifrost 미들웨어 1.8.8-release 이전 버전에서 관리자 및 모니터 사용자 그룹에 대한 인증 우회 취약점이 발견되었습니다. 공격자가 HTTP 요청 헤더에서 X-Requested-With: XMLHttpRequest 필드를 삭제함으로써 인증 과정을 통과할 수 있습니다.
💡 쉬운 설명
로그인을 해야만 들어갈 수 있는 관리자 페이지를 아무런 인증 없이 통과할 수 있는 보안 결함입니다. 특정 요청 헤더를 조작하는 것만으로도 시스템 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Bifrost is a heterogeneous middleware that synchronizes MySQL, MariaDB to Redis, MongoDB, ClickHouse, MySQL and other services for production environments. Versions prior to 1.8.8-release are subject to authentication bypass in the admin and monitor user groups by deleting the X-Requested-With: XMLHttpRequest field in the request header. This issue has been patched in 1.8.8-release. There are no known workarounds.
📍 영향받는 시스템
Bifrost 1.8.8-release 미만 버전
⚔️ 공격 벡터
HTTP 요청 헤더에서 X-Requested-With: XMLHttpRequest 필드를 삭제하여 인증 로직을 우회
🛡️ 대응 방법
Bifrost를 1.8.8-release 버전 이상으로 업데이트
🔧 검증 코드
출력 결과에 1.8.8 이상의 버전 정보가 포함되어 있는지 확인하여 패치 여부를 판단합니다.
curl -s http://<target_ip>:<port>/version | grep -E '1.8.8'