🇰🇷 한글 설명
OpenSearch Notifications 플러그인에서 발생하는 SSRF(서버 측 요청 위조) 취약점입니다. 권한이 있는 사용자가 알림 플러그인의 의도된 범위를 벗어나는 HTTP 요청을 보내 내부 서비스를 탐색하거나 설정된 리소스와 상호작용할 수 있습니다.
💡 쉬운 설명
해커가 권한을 이용해 서버가 내부 네트워크의 다른 컴퓨터나 서비스에 몰래 접속하도록 명령을 내릴 수 있는 문제입니다. 이를 통해 내부의 중요한 정보가 유출되거나 다른 시스템이 공격받을 수 있습니다.
🇺🇸 원문 (English)
OpenSearch Notifications is a notifications plugin for OpenSearch that enables other plugins to send notifications via Email, Slack, Amazon Chime, Custom web-hook etc channels. A potential SSRF issue in OpenSearch Notifications Plugin starting in 2.0.0 and prior to 2.2.1 could allow an existing privileged user to enumerate listening services or interact with configured resources via HTTP requests exceeding the Notification plugin's intended scope. OpenSearch 2.2.1+ contains the fix for this issue. There are currently no recommended workarounds.
📍 영향받는 시스템
OpenSearch 2.0.0 ~ 2.2.0 버전 (Notifications 플러그인 포함)
⚔️ 공격 벡터
권한을 가진 사용자가 알림 설정 시 조작된 URL을 입력하여 내부 네트워크로 HTTP 요청을 유도함
🛡️ 대응 방법
OpenSearch를 2.2.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2.2.1 미만이면 해당 취약점에 노출된 상태입니다.
curl -s http://localhost:9200 | grep -E '"version"' | grep -v '2.2.1'