🇰🇷 한글 설명
CrateDB 5.5.1 버전의 Admin UI 구성 요소에서 인증 우회 취약점이 발견되었습니다. 비밀번호 인증을 설정했더라도 X-Real-IP 요청 헤더를 특정 값으로 조작하면 기본 사용자 권한으로 Admin UI에 직접 접근할 수 있습니다.
💡 쉬운 설명
관리자 페이지에 접속할 때 신원을 확인하는 과정이 제대로 작동하지 않는 문제입니다. 공격자가 가짜 IP 정보를 보내면 비밀번호 없이도 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
CrateDB 5.5.1 is contains an authentication bypass vulnerability in the Admin UI component. After configuring password authentication and_ Local_ In the case of an address, identity authentication can be bypassed by setting the X-Real IP request header to a specific value and accessing the Admin UI directly using the default user identity.(https://github.com/crate/crate/issues/15231)
⚔️ 공격 벡터
X-Real-IP HTTP 요청 헤더 조작을 통한 Admin UI 인증 우회
🛡️ 대응 방법
CrateDB를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 CrateDB의 버전을 확인하여 5.5.1 버전인지 체크합니다.
curl -s http://localhost:4200/ | grep -i 'crate'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access