🇰🇷 한글 설명
CBIS/NCS Manager API는 특별히 조작된 HTTP 헤더를 통해 인증 검증을 우회할 수 있는 취약점이 있습니다. 이를 악용하면 인증 없이 제한된 API 엔드포인트에 접근할 수 있으며, Nginx Podman 컨테이너의 약한 검증 메커니즘이 근본 원인입니다. 외부 방화벽으로 관리 네트워크 접근을 제한하여 위험을 부분적으로 완화할 수 있습니다.
💡 쉬운 설명
CBIS/NCS Manager 시스템이 특정 HTTP 헤더를 확인하지 못해 로그인 없이 접근할 수 있습니다. 공격자는 이를 통해 민감한 정보나 기능에 무단으로 접근할 수 있습니다.
🇺🇸 원문 (English)
The CBIS/NCS Manager API is vulnerable to an authentication bypass. By sending a specially crafted HTTP header, an unauthenticated user can gain unauthorized access to API functions. This flaw allows attackers to reach restricted or sensitive endpoints of the HTTP API without providing any valid credentials. The root cause of this vulnerability lies in a weak verification mechanism within the authentication implementation present in the Nginx Podman container on the CBIS/NCS Manager host machine.
The risk can be partially mitigated by restricting access to the management network using external firewall.
📍 영향받는 시스템
CBIS/NCS Manager API (Nginx Podman 컨테이너 환경)
⚔️ 공격 벡터
특별히 조작된 HTTP 헤더를 포함한 요청을 통한 인증 우회
🛡️ 대응 방법
CBIS/NCS Manager 보안 패치 적용 및 관리 네트워크에 방화벽 제한 설정
🔧 검증 코드
인증 없이 API에 접근 가능하면 HTTP 200을 받고, 보호되면 401/403 응답 또는 WWW-Authenticate 헤더가 반환됩니다.
curl -I -H 'Host: manager-api' http://localhost/api/admin/ 2>/dev/null | grep -E 'HTTP|WWW-Authenticate'