🇰🇷 한글 설명
Cowrie 2.9.0 미만 버전의 wget 및 curl 에뮬레이션 구현에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 인증 없이 이 명령어를 반복 호출하여 Cowrie 허니팟을 통해 임의의 대상에 대량의 HTTP 트래픽을 생성함으로써 DoS 증폭 공격에 악용할 수 있습니다.
💡 쉬운 설명
해커가 가짜 시스템(허니팟)을 이용해 다른 웹사이트에 엄청난 양의 접속 요청을 보내게 만드는 취약점입니다. 이로 인해 허니팟이 공격의 도구로 쓰이거나 공격자의 실제 위치를 숨기는 데 이용될 수 있습니다.
🇺🇸 원문 (English)
Cowrie versions prior to 2.9.0 contain a server-side request forgery (SSRF) vulnerability in the emulated shell implementation of wget and curl. In the default emulated shell configuration, these command emulations perform real outbound HTTP requests to attacker-supplied destinations. Because no outbound request rate limiting was enforced, unauthenticated remote attackers could repeatedly invoke these commands to generate unbounded HTTP traffic toward arbitrary third-party targets, allowing the Cowrie honeypot to be abused as a denial-of-service amplification node and masking the attacker’s true source address behind the honeypot’s IP.
📍 영향받는 시스템
Cowrie versions prior to 2.9.0
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 에뮬레이션된 wget/curl 명령어를 사용하여 임의의 대상에 HTTP 요청 전송
🛡️ 대응 방법
Cowrie를 2.9.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.9.0보다 낮으면 취약한 상태입니다.
python3 -c 'import cowrie; print(cowrie.__version__)' 2>/dev/null || echo 'Cowrie not installed or version check failed'