🇰🇷 한글 설명
syngo Dynamics의 특정 웹 서비스에서 인증되지 않은 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 NTLM 자격 증명을 유출하거나 로컬 서비스를 열거할 수 있습니다.
💡 쉬운 설명
해커가 인증 없이 서버에 가짜 요청을 보내 내부 정보를 빼내거나 시스템 정보를 캐낼 수 있는 결함입니다. 이를 통해 사용자의 로그인 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in syngo Dynamics (All versions < VA40G HF01). An unauthenticated Server-Side Request Forgery (SSRF) vulnerability was identified in one of the web services exposed on the syngo Dynamics application that could allow for the leaking of NTLM credentials as well as local service enumeration.
📍 영향받는 시스템
syngo Dynamics (VA40G HF01 미만 모든 버전)
⚔️ 공격 벡터
인증되지 않은 상태에서 웹 서비스를 통한 SSRF 공격
🛡️ 대응 방법
syngo Dynamics를 VA40G HF01 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 VA40G HF01보다 낮은지 확인하여 취약 여부를 판단합니다.
syngo_dynamics_version_check --version 2>/dev/null | grep -E 'VA40G HF01'