🇰🇷 한글 설명
Open Source Social Network(OSSN) 10.1 이하 버전의 ossn_album_page_handler에서 권한 검증 누락 취약점이 발견되었습니다. 공격자는 인증 없이 album/getphoto 및 album/getcover 경로를 통해 친구 공개 앨범 사진 및 기타 저장된 파일을 다운로드할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 주소창의 숫자만 바꾸면 다른 사람의 비공개 사진을 마음대로 내려받을 수 있는 보안 결함입니다. 사진의 고유 번호를 순서대로 입력하면 시스템에 저장된 파일들을 무단으로 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Open Source Social Network (OSSN) through 10.1 contains a missing authorization vulnerability in ossn_album_page_handler that allows unauthenticated attackers to download files via album/getphoto and album/getcover. Attackers can enumerate sequential file GUIDs to retrieve friends-only album photos and other stored files without any access check.
📍 영향받는 시스템
Open Source Social Network (OSSN) 10.1 및 그 이하 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 순차적인 파일 GUID를 열거하여 특정 API 엔드포인트를 통해 파일을 직접 다운로드
🛡️ 대응 방법
OSSN을 최신 보안 패치가 적용된 버전으로 업데이트하거나, 해당 핸들러에 대한 접근 권한 검증 로직을 수정
🔧 검증 코드
인증 없이 요청했을 때 HTTP 200 OK 응답이 오고 파일 데이터가 반환되면 취약한 상태임
curl -I -s 'http://<target_url>/album/getphoto?guid=<sequential_guid>' | grep 'HTTP/1.1 200 OK'