🇰🇷 한글 설명
Hemmelig 앱의 Secret Requests 기능 내 웹훅 URL 검증 과정에서 SSRF 필터 우회 취약점이 발견되었습니다. DNS 리바인딩이나 오픈 리다이렉트 서비스를 이용해 내부 IP 차단을 우회할 수 있으며, 이를 통해 인증된 사용자가 서버가 내부 네트워크 자원에 HTTP 요청을 보내도록 유도할 수 있습니다.
💡 쉬운 설명
메시지 앱의 특정 기능이 내부 네트워크 주소를 차단하려 하지만, 이를 속이는 기술을 통해 차단을 뚫을 수 있는 문제입니다. 공격자가 이 취약점을 이용하면 서버를 조종해 내부의 중요한 정보에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Hemmelig is a messing app with with client-side encryption and self-destructing messages. Prior to version 7.3.3, a Server-Side Request Forgery (SSRF) filter bypass vulnerability exists in the webhook URL validation of the Secret Requests feature. The application attempts to block internal/private IP addresses but can be bypassed using DNS rebinding or open redirect services. This allows an authenticated user to make the server initiate HTTP requests to internal network resources. Version 7.3.3 contains a patch for the issue.
📍 영향받는 시스템
Hemmelig version 7.3.3 미만 버전
⚔️ 공격 벡터
DNS 리바인딩 또는 오픈 리다이렉트 서비스를 이용한 SSRF 필터 우회
🛡️ 대응 방법
Hemmelig를 최신 버전인 7.3.3 이상으로 업데이트하십시오.
🔧 검증 코드
설치된 Hemmelig의 버전을 확인하여 7.3.3 미만인지 확인합니다.
echo '7.3.3' # Replace with actual version check command for Hemmelig
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server