🇰🇷 한글 설명
Mobile Security Framework(MobSF)의 Firebase 데이터베이스 확인 로직에서 SSRF 취약점이 발견되었습니다. 공격자가 악성 앱을 정적 분석기에 업로드하면 서버가 조직 내부 인프라의 내부 전용 서비스로 연결을 시도하도록 유도할 수 있습니다.
💡 쉬운 설명
해커가 가짜 앱을 분석기에 올리면, 분석 서버가 내부 네트워크에 있는 다른 컴퓨터나 시스템에 몰래 접속하게 만드는 공격입니다. 이를 통해 원래는 외부에서 접근할 수 없는 중요한 내부 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Mobile Security Framework (MobSF) is a security research platform for mobile applications in Android, iOS and Windows Mobile.
A SSRF vulnerability in firebase database check logic. The attacker can cause the server to make a connection to internal-only services within the organization’s infrastructure. When a malicious app is uploaded to Static analyzer, it is possible to make internal requests. This vulnerability has been patched in version 3.9.8.
📍 영향받는 시스템
Mobile Security Framework (MobSF) 3.9.8 미만 버전
⚔️ 공격 벡터
정적 분석기에 악성 앱을 업로드하여 Firebase 데이터베이스 확인 로직을 악용하는 방식
🛡️ 대응 방법
MobSF를 최신 보안 패치가 적용된 버전 3.9.8 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.9.8보다 낮은지 확인하여 취약 여부를 판단합니다.
python3 -c "import mobsf; print(mobsf.__version__)" 2>/dev/null || echo 'Version check failed'