🇰🇷 한글 설명
Jupyter Server의 LoginFormHandler._redirect_safe() 함수에서 로그인 흐름 중 다음 쿼리 매개변수에 대한 검증이 불충분합니다. 이로 인해 '///example.com'과 같은 값을 사용하여 임의의 외부 도메인으로 리다이렉트가 가능하며, 공격자는 이를 통해 사용자를 피싱 사이트로 유도할 수 있습니다.
💡 쉬운 설명
로그인 과정에서 사용자를 엉뚱한 가짜 사이트로 몰아가는 공격이 가능합니다. 공격자가 만든 링크를 클릭하면 정상적인 로그인 페이지인 것처럼 속여 개인정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Jupyter Server is the backend for Jupyter web applications. In jupyter_server versions through 2.17.0, the next query parameter in the login flow is insufficiently validated in `LoginFormHandler._redirect_safe()`, which allows redirects to arbitrary external domains via values such as `///example.com`. An attacker can use a crafted login URL to redirect users to a malicious site and facilitate phishing attacks. This issue is fixed in version 2.18.0.
📍 영향받는 시스템
Jupyter Server 2.17.0 및 그 이전 버전
⚔️ 공격 벡터
조작된 로그인 URL을 통해 사용자를 악성 외부 도메인으로 리다이렉트시키는 피싱 공격
🛡️ 대응 방법
Jupyter Server를 2.18.0 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2.18.0 미만이면 취약한 상태입니다.
pip show jupyter_server | grep Version
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server