🇰🇷 한글 설명
Liferay Portal 및 DXP의 커스텀 오브젝트 첨부 파일 필드에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 이를 악용하여 애플리케이션이 외부 리소스에 연결된 새로운 오브젝트 항목을 생성하도록 유도하고, 다른 인스턴스에 승인되지 않은 요청을 보낼 수 있습니다.
💡 쉬운 설명
서버가 공격자가 의도한 엉뚱한 곳으로 몰래 요청을 보내게 만드는 보안 약점입니다. 이를 통해 공격자는 서버를 이용해 내부 네트워크나 외부 사이트에 허가 없이 접근할 수 있습니다.
🇺🇸 원문 (English)
A server-side request forgery (SSRF) vulnerability exist in the Liferay Portal 7.4.0 through 7.4.3.131, and Liferay DXP 2024.Q4.0 through 2024.Q4.7, 2024.Q3.0 through 2024.Q3.13, 2024.Q2.0 through 2024.Q2.13 and 2024.Q1.1 through 2024.Q1.20 that affects custom object attachment fields. This flaw allows an attacker to manipulate the application into making unauthorized requests to other instances, creating new object entries that link to external resources.
📍 영향받는 시스템
Liferay Portal 7.4.0-7.4.3.131, Liferay DXP 2024.Q1.1-2024.Q4.7 (특정 버전 범위)
⚔️ 공격 벡터
커스텀 오브젝트 첨부 파일 필드를 조작하여 서버가 외부 리소스로 요청을 보내도록 유도
🛡️ 대응 방법
Liferay 보안 패치가 적용된 최신 버전으로 업데이트 수행
🔧 검증 코드
출력된 버전 정보가 취약한 범위(Portal 7.4.0~7.4.3.131 또는 DXP 2024.Q1~Q4 특정 버전)에 포함되는지 확인
curl -s http://<target-ip>/api/v1/version | grep -E '7.4\.[0-9]+|2024\.Q[1-4]\.[0-9]+'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server