🇰🇷 한글 설명
Node.js 기반 콘텐츠 관리 시스템인 Ghost의 4.0.0 버전부터 6.67.0 버전 사이에서 발생합니다. 조작된 콘텐츠 가져오기 파일을 통해 과도한 CPU 사용을 유발하여 서버를 응답 불가능한 상태로 만들 수 있습니다. 이 취약점을 악용하려면 관리자 권한이 필요합니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 특수하게 만들어진 파일을 업로드하면 서버의 CPU를 과도하게 사용하여 서버가 멈출 수 있습니다. 서버가 먹통이 되어 정상적인 서비스를 이용할 수 없게 만드는 공격입니다.
🇺🇸 원문 (English)
Ghost is a Node.js content management system. From 4.0.0 until 6.67.0, a crafted content import file could cause excessive CPU usage, making the Ghost server unresponsive. Exploiting this requires Administrator access. This issue is fixed in version 6.67.0.
📍 영향받는 시스템
Ghost CMS 버전 4.0.0 ~ 6.67.0
⚔️ 공격 벡터
관리자 권한을 이용한 조작된 콘텐츠 가져오기(Content Import) 파일 업로드
🛡️ 대응 방법
Ghost CMS를 6.67.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 Ghost 버전이 나타나면 취약한 버전이 설치되어 있는 것이며, 아무것도 출력되지 않으면 안전합니다.
npm list -g ghost --depth=0 | grep -E 'ghost@([4-6]\.[0-9]{1,2}\.[0-9]{1,2}|6\.6[0-6]\.[0-9]+)'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Multi-Domain Security Management Server