🇰🇷 한글 설명
Sonatype Nexus Repository 3 버전 3.0.0 이상에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 인증된 관리자가 프록시 저장소 설정 시 의도하지 않은 네트워크 목적지나 클라우드 메타데이터 서비스에 접근할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 서버를 이용해 내부 네트워크나 민감한 정보가 담긴 다른 서버에 몰래 접속하게 만드는 보안 약점입니다. 이를 통해 서버 내부의 중요한 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Server-Side Request Forgery (SSRF) vulnerability in Sonatype Nexus Repository 3 versions 3.0.0 and later allows authenticated administrators to configure proxy repositories with URLs that can access unintended network destinations, potentially including cloud metadata services and internal network resources. A workaround configuration is available starting in version 3.88.0, but the product remains vulnerable by default.
📍 영향받는 시스템
Sonatype Nexus Repository 3 (버전 3.0.0 이상)
⚔️ 공격 벡터
인증된 관리자가 프록시 저장소의 URL을 내부 네트워크나 클라우드 메타데이터 주소로 설정하여 공격
🛡️ 대응 방법
버전 3.88.0 이상으로 업데이트하거나, 해당 버전에서 제공하는 우회 설정(workaround)을 적용하여 접근 제한 설정
🔧 검증 코드
출력된 버전 번호가 3.88.0 미만인 경우 해당 취약점에 노출되어 있을 가능성이 높습니다.
curl -s http://localhost:8081/service/rest/v1/status | grep -oP '"version":"\K[^"]+'