🇰🇷 한글 설명
ClipBucket v5.5.2에서 base_url 설정이 없을 경우 HTTP Host 헤더를 사용하여 서버 URL을 동적으로 생성하는 취약점이 발견되었습니다. 공격자는 조작된 Host 헤더를 통해 비밀번호 재설정 링크를 자신의 도메인으로 유도할 수 있으며, 이를 통해 사용자의 계정을 탈취할 수 있습니다.
💡 쉬운 설명
비밀번호를 찾을 때 전송되는 링크 주소를 해커가 마음대로 바꿀 수 있는 문제입니다. 사용자가 해커가 만든 가짜 링크를 클릭하면 비밀번호를 재설정하는 데 필요한 코드가 해커에게 전달되어 계정을 뺏길 수 있습니다.
🇺🇸 원문 (English)
ClipBucket v5 is an open source video sharing platform. In ClipBucket version 5.5.2, a change to network.class.php causes the application to dynamically build the server URL from the incoming HTTP Host header when the configuration base_url is not set. Because Host is a client-controlled header, an attacker can supply an arbitrary Host value. This allows an attacker to cause password-reset links (sent by forget.php) to be generated with the attacker’s domain. If a victim follows that link and enters their activation code on the attacker-controlled domain, the attacker can capture the code and use it to reset the victim’s password and take over the account. This issue has been patched in version 5.5.2#162.
📍 영향받는 시스템
ClipBucket version 5.5.2
⚔️ 공격 벡터
HTTP Host 헤더 조작을 통한 비밀번호 재설정 링크 탈취
🛡️ 대응 방법
ClipBucket 버전을 5.5.2#162 이상으로 업데이트하거나 base_url 설정을 명시적으로 구성하십시오.
🔧 검증 코드
설치된 ClipBucket의 버전이 5.5.2인지 확인하고, 패치 버전인 5.5.2#162 이상인지 점검하십시오.
php -r 'echo "ClipBucket version check";' | grep -i '5.5.2' || echo 'Version not found'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server