🇰🇷 한글 설명
Moodle의 URL 다운로더 내 호스트 차단 로직에서 IPv4-mapped IPv6 주소를 잘못 처리하는 결함이 발견되었습니다. 인증된 원격 사용자가 조작된 URL을 제공함으로써 차단된 호스트 제한을 우회하고 서버 측 요청 위조(SSRF)를 유발할 수 있습니다.
💡 쉬운 설명
Moodle 시스템이 특정 주소를 차단하는 규칙을 교묘하게 속여서 내부 네트워크에 접근할 수 있는 보안 약점입니다. 공격자가 서버를 이용해 허용되지 않은 곳으로 데이터를 요청하게 만들 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in Moodle. Incorrect handling of IPv4-mapped IPv6 addresses within the URL downloader's host-blocking logic allows an authenticated remote user to bypass blocked-host restrictions. By supplying a crafted URL, an attacker can induce the server to make requests to restricted destinations, leading to Server-Side Request Forgery (SSRF).
📍 영향받는 시스템
Moodle (URL downloader 기능이 포함된 버전)
⚔️ 공격 벡터
IPv4-mapped IPv6 형식을 사용한 조작된 URL을 통한 SSRF 공격
🛡️ 대응 방법
Moodle 보안 패치 적용 및 URL 다운로더의 호스트 검증 로직 업데이트
🔧 검증 코드
현재 설치된 Moodle의 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 제조사의 보안 권고안과 비교하십시오.
moodle_version_check_command_placeholder