🇰🇷 한글 설명
AmoyLab Unla 0.10.0 이하 버전에서 인증 우회 취약점이 발견되었습니다. OAuth2 서버가 리소스 소유자를 인증하지 않아, 공격자가 인증 없이 유효한 액세스 토큰을 획득할 수 있습니다. 이를 통해 공격자는 보호된 MCP 접두사, 프록시된 업스트림 API 및 주입된 자격 증명에 접근할 수 있습니다.
💡 쉬운 설명
로그인 과정이 제대로 작동하지 않아, 아이디와 비밀번호 없이도 시스템에 접속할 수 있는 보안 구멍이 있습니다. 해커가 이 구멍을 이용해 사용자의 권한을 가로채고 중요한 데이터에 접근할 수 있습니다.
🇺🇸 원문 (English)
AmoyLab Unla through 0.10.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to obtain valid access tokens because the OAuth2 server never authenticates a resource owner. Attackers can register a client, request a code from /authorize, and exchange it at /token to access OAuth2-protected MCP prefixes, proxied upstream APIs and injected credentials.
📍 영향받는 시스템
AmoyLab Unla 0.10.0 및 그 이전 버전
⚔️ 공격 벡터
/authorize를 통해 코드를 요청하고 /token에서 이를 교환하여 인증 없이 액세스 토큰을 획득하는 방식
🛡️ 대응 방법
AmoyLab Unla를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 0.10.0 이하인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target-ip>/version | grep -E 'AmoyLab Unla [0-9.]+'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server