🇰🇷 한글 설명
Knowage 오픈소스 분석 및 비즈니스 인텔리전스 제품군에서 발견된 Blind SSRF 취약점입니다. 공격자는 임의의 호스트나 경로로 요청을 보낼 수 있으며, 이를 통해 내부 네트워크를 스캔할 수 있습니다. 이 문제는 버전 8.1.37에서 패치되었습니다.
💡 쉬운 설명
해커가 서버를 조종하여 내부 네트워크에 몰래 접근하거나 정보를 탐색할 수 있는 결함입니다. 직접적인 데이터 탈취는 어렵지만, 내부망의 다른 장치들을 찾아내는 용도로 악용될 수 있습니다.
🇺🇸 원문 (English)
Knowage is an open source analytics and business intelligence suite. Prior to version 8.1.37, there is a blind server-side request forgery vulnerability. The vulnerability allows attackers to send requests to arbitrary hosts/paths. Since the attacker is not able to read the response, the impact of this vulnerability is limited. However, an attacker should be able to leverage this vulnerability to scan the internal network. This issue has been patched in version 8.1.37.
📍 영향받는 시스템
Knowage version 8.1.37 미만 버전
⚔️ 공격 벡터
서버 측 요청 위조(SSRF)를 이용한 내부 네트워크 스캔 및 임의 호스트 요청 전송
🛡️ 대응 방법
Knowage를 최신 패치 버전인 8.1.37 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 8.1.37보다 낮은지 확인하여 취약 여부를 판단합니다.
knowage --version 2>/dev/null | grep -E '8\[\.\d+\]\d+' || echo 'Version check required'