🇰🇷 한글 설명
OpenZiti 관리 패널의 특정 엔드포인트가 인증 없이 접근 가능한 상태로 노출되어 있습니다. 공격자가 사용자 지정 URL 파라미터를 통해 OpenZiti 컨트롤러에 서버 측 요청을 보낼 수 있는 SSRF 취약점이 존재합니다.
💡 쉬운 설명
인증 없이 관리자 페이지에 접속할 수 있는 허점이 있어, 공격자가 서버를 조종해 내부 네트워크에 몰래 접근할 수 있는 문제입니다. 서버가 공격자가 원하는 곳으로 대신 요청을 보내게 만드는 방식입니다.
🇺🇸 원문 (English)
OpenZiti is a free and open source project focused on bringing zero trust to any application. An endpoint on the admin panel can be accessed without any form of authentication. This endpoint accepts a user-supplied URL parameter to connect to an OpenZiti Controller and performs a server-side request, resulting in a potential Server-Side Request Forgery (SSRF) vulnerability. The fixed version has moved the request to the external controller from the server side to the client side, thereby eliminating the identity of the node from being used to gain any additional permissions. This vulnerability is fixed in 3.7.1.
📍 영향받는 시스템
OpenZiti 3.7.1 미만 버전
⚔️ 공격 벡터
인증되지 않은 관리 패널 엔드포인트에 조작된 URL 파라미터를 전달하여 서버 측 요청 위조(SSRF) 수행
🛡️ 대응 방법
OpenZiti를 최신 보안 패치가 적용된 3.7.1 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전이 3.7.1 미만인 경우 해당 취약점에 노출된 상태입니다.
openziti --version 2>/dev/null | grep -E '3\.[0-7]\.[0-1]'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access