🇰🇷 한글 설명
linuxserver Heimdall 2.8.3 이하 버전에서 SSRF 보호 메커니즘이 ItemController에만 적용되어 발생하는 취약점입니다. 공격자는 CSRF를 통해 SupportedApps::execute()를 호출함으로써 내부 호스트나 169.254.169.254와 같은 민감한 주소로 임의의 요청을 보낼 수 있습니다.
💡 쉬운 설명
해커가 사용자의 브라우저를 이용해 서버가 내부 네트워크의 다른 컴퓨터에 몰래 접속하도록 명령을 내릴 수 있는 문제입니다. 이를 통해 서버 내부의 민감한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
linuxserver Heimdall through 2.8.3 applies its SafeUrlFetcher SSRF protection mechanism only to ItemController; the enhanced-application test and live-stats requests occur via SupportedApps::execute(), a GuzzleHttp client that lacks IP address restrictions. In some realistic installations, the POST /test_config (and GET /get_stats) endpoints are accessible through CSRF, and thus an unauthenticated attacker can force the server to send requests to arbitrary internal hosts and ports (including 169.254.169.254) and read a status/port oracle in addition to partial response data.
📍 영향받는 시스템
linuxserver Heimdall version 2.8.3 and below
⚔️ 공격 벡터
CSRF를 이용한 unauthenticated SSRF 공격
🛡️ 대응 방법
Heimdall을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.8.3 이하인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target-ip>/version | grep -E '2\.[0-8]\.'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux