🇰🇷 한글 설명
Rocket.Chat 5.2.0 미만 서버에 프로토타입 오염(Prototype Pollution) 취약점이 존재합니다. 이를 통해 공격자는 관리자 계정 권한으로 원격 코드 실행(RCE)을 할 수 있습니다. 누구나 클라우드에서 자신의 서버를 생성해 관리자가 될 수 있어 클라우드 인프라에도 영향을 줄 수 있으며, XSS가 RCE로 확대될 수 있어 자체 호스팅 사용자에게도 위험합니다.
💡 쉬운 설명
채팅 프로그램 Rocket.Chat의 특정 버전에는 보안 결함이 있어, 공격자가 관리자 권한을 얻고 서버를 원격으로 조종할 수 있습니다. 클라우드와 직접 설치한 서버 모두 위험하므로 즉시 업데이트가 필요합니다.
🇺🇸 원문 (English)
A prototype pollution vulnerability exists in Rocket.Chat server <5.2.0 that could allow an attacker to a RCE under the admin account. Any user can create their own server in your cloud and become an admin so this vulnerability could affect the cloud infrastructure. This attack vector also may increase the impact of XSS to RCE which is dangerous for self-hosted users as well.
📍 영향받는 시스템
Rocket.Chat 서버 5.2.0 미만 버전 (클라우드 및 자체 호스팅 환경)
⚔️ 공격 벡터
프로토타입 오염 취약점을 악용해 관리자 권한을 획득하고, XSS를 RCE로 연계하여 원격 코드를 실행
🛡️ 대응 방법
Rocket.Chat을 5.2.0 이상 버전으로 업그레이드
🔧 검증 코드
출력된 버전 번호가 5.2.0 미만이면 취약한 상태이며, 5.2.0 이상이면 패치가 적용된 것입니다.
docker ps --format '{{.Image}}' 2>/dev/null | grep -i rocket.chat; cat /opt/Rocket.Chat/package.json 2>/dev/null | grep '"version"'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
VMware Telco Cloud Infrastructure