🇰🇷 한글 설명
Node.js 기반 CMS인 Ghost의 특정 버전에서 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 사용자가 Webmentions 기능을 악용하여 Ghost 서버 내부 네트워크의 호스트로 제한된 HTTP 요청을 보낼 수 있습니다. 이 공격은 응답 데이터를 탈취할 수는 없으나 내부 네트워크 스캔 등에 이용될 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 Ghost 서버를 이용해 서버 내부 네트워크에 몰래 신호를 보낼 수 있는 문제입니다. 서버 내부의 다른 장치들이 살아있는지 확인하는 용도로 악용될 수 있습니다.
🇺🇸 원문 (English)
Ghost is a Node.js content management system. From 6.54.1 until 6.65.0, a validation issue allowed some functionality, such as Webmentions, to be abused by an unauthenticated user to make limited HTTP requests to hosts in the Ghost server's internal network. A successful attack would not result in any response data being returned. This issue is fixed in version 6.65.0.
📍 영향받는 시스템
Ghost CMS 버전 6.54.1 ~ 6.65.0
⚔️ 공격 벡터
인증되지 않은 사용자가 Webmentions 기능을 악용하여 내부 네트워크로 HTTP 요청을 전송 (SSRF)
🛡️ 대응 방법
Ghost CMS를 버전 6.65.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 Ghost 버전을 확인하여 6.65.0 미만인지 확인합니다.
npm list -g ghost --depth=0 | grep ghost
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:N/A:N
💻 영향받는 소프트웨어
Multi-Domain Security Management Server