🇰🇷 한글 설명
Juni Hestia Nginx Cache의 권한 검증 부족으로 인해 잘못 구성된 접근 제어를 악용하여 비인가 접근이 가능한 취약점입니다. 버전 2.4.0 이하에서 발견되었으며, 관리자가 의도하지 않은 리소스에 접근할 수 있습니다.
💡 쉬운 설명
웹 서버의 캐시 기능이 사용자의 권한을 제대로 확인하지 않아, 접근할 수 없어야 할 데이터에 접근할 수 있는 문제입니다. 서버 설정이 잘못되어 있으면 누구나 중요한 캐시 정보에 접근할 수 있습니다.
🇺🇸 원문 (English)
Missing Authorization vulnerability in Juni Hestia Nginx Cache hestia-nginx-cache allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Hestia Nginx Cache: from n/a through <= 2.4.0.
📍 영향받는 시스템
Hestia Nginx Cache 버전 2.4.0 이하
⚔️ 공격 벡터
웹 브라우저나 API를 통해 직접 캐시 관리 엔드포인트에 접근하여 권한 검증을 우회
🛡️ 대응 방법
Hestia Nginx Cache를 2.4.1 이상으로 업그레이드하고 접근 제어 설정을 재검토
🔧 검증 코드
패키지 목록에 hestia-nginx-cache가 있고 버전이 2.4.0 이하이면 취약함. 최신 버전(2.4.1+)으로 업그레이드 필요
dpkg -l | grep hestia-nginx-cache || pip list 2>/dev/null | grep -i hestia