🇰🇷 한글 설명
Ruijie Reyee OS 2.206.x 버전부터 2.320.x 미만 버전에서 공격자가 프록시 서버를 조작하여 임의의 요청을 수행할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 Ruijie의 내부 서비스 및 AWS 클라우드 메타데이터 서비스에 접근하여 내부 인프라를 탈취할 수 있습니다.
💡 쉬운 설명
해커가 회사의 중계 서버를 조종하여 허락되지 않은 내부 정보나 클라우드 설정 데이터에 몰래 접근할 수 있는 문제입니다. 이로 인해 회사의 중요한 시스템 정보가 유출될 위험이 매우 높습니다.
🇺🇸 원문 (English)
Ruijie Reyee OS versions 2.206.x up to but not including 2.320.x could give attackers the ability to force Ruijie's proxy servers to perform any request the attackers choose. Using this, attackers could access internal services used by Ruijie and their internal cloud infrastructure via AWS cloud metadata services.
📍 영향받는 시스템
Ruijie Reyee OS 2.206.x ~ 2.319.x
⚔️ 공격 벡터
프록시 서버를 이용한 SSRF(Server-Side Request Forgery) 공격을 통해 내부망 및 클라우드 메타데이터에 접근
🛡️ 대응 방법
Ruijie Reyee OS를 2.320.x 이상의 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.320.x 이상인지 확인하여 취약 여부를 판단합니다.
show version | grep 'Version'