🇰🇷 한글 설명
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션에서 인증 없이 접근 가능한 SSRF 취약점이 발견되었습니다. 공격자는 `/var/www/app/console_release/lexmark/update.php` 스크립트를 악용하여 서버가 내부 네트워크 리소스에 요청을 보내도록 조작할 수 있습니다. 이를 통해 내부 네트워크 정찰, 피보팅 또는 데이터 유출이 가능합니다.
💡 쉬운 설명
해커가 인증 없이 서버에 명령을 내려, 서버가 내부의 다른 컴퓨터나 데이터에 몰래 접근하게 만드는 취약점입니다. 이로 인해 회사의 내부 네트워크 정보가 유출되거나 다른 시스템이 공격받을 수 있습니다.
🇺🇸 원문 (English)
Vasion Print (formerly PrinterLogic) Virtual Appliance Host prior to version 25.1.102 and Application prior to version 25.1.1413 (VA/SaaS deployments) contain a server-side request forgery (SSRF) vulnerability. The `/var/www/app/console_release/lexmark/update.php` script is reachable from the internet without any authentication. The PHP script builds URLs from user‑controlled values and then invokes either 'curl_exec()` or `file_get_contents()` without proper validation. Because the endpoint is unauthenticated, any remote attacker can supply a hostname and cause the server to issue requests to internal resources. This enables internal network reconnaissance, potential pivoting, or data exfiltration. This vulnerability has been confirmed to be remediated, but it is unclear as to when the patch was introduced.
📍 영향받는 시스템
Vasion Print Virtual Appliance (25.1.102 미만) 및 Application (25.1.1413 미만)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 URL 값을 포함한 HTTP 요청을 특정 PHP 스크립트에 전송
🛡️ 대응 방법
Vasion Print Virtual Appliance를 25.1.102 이상 버전으로, Application을 25.1.1413 이상 버전으로 업데이트하십시오.
🔧 검증 코드
해당 경로에 대해 200 OK 응답이 오고 외부에서 접근 가능하다면 취약할 가능성이 높으므로 즉시 패치를 적용해야 합니다.
curl -I -s http://<TARGET_IP>/var/www/app/console_release/lexmark/update.php | grep -E 'HTTP/1.1 200|HTTP/1.1 403|HTTP/1.1 404'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server