🇰🇷 한글 설명
Krayin CRM 2.2.5 이전 버전에서 웹훅 권한을 가진 사용자가 DNS 리바인딩을 통해 내부 주소에 접근할 수 있는 서버 측 요청 위조(SSRF) 필터 우회 취약점이 발견되었습니다. 공격자는 검증 단계와 실제 요청 단계 사이의 DNS 응답 차이를 이용하여 내부 서비스나 클라우드 메타데이터 엔드포인트에 블라인드 요청을 보낼 수 있습니다.
💡 쉬운 설명
웹훅 기능을 악용하여 외부에서 접근할 수 없는 회사의 내부 네트워크나 중요한 정보가 담긴 서버에 몰래 접속을 시도하는 공격입니다. DNS 주소를 교묘하게 바꿔치기하는 기술을 사용하여 보안 검사를 통과하는 것이 특징입니다.
🇺🇸 원문 (English)
Krayin CRM 2.2.5 before 2.2.7 contains a server-side request forgery filter bypass that allows users with webhook permissions to reach internal addresses via DNS rebinding. Attackers can return a public address during WebhookService::isSafeEndpoint() validation and an internal address when Guzzle re-resolves, sending blind requests to internal services and cloud metadata endpoints.
📍 영향받는 시스템
Krayin CRM 2.2.5 미만 버전 (2.2.7 미만)
⚔️ 공격 벡터
DNS 리바인딩을 이용한 SSRF 필터 우회 및 내부 네트워크/클라우드 메타데이터 접근
🛡️ 대응 방법
Krayin CRM을 최신 보안 패치가 적용된 2.2.7 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2.2.7 미만인 경우 해당 취약점에 노출된 상태입니다.
composer show krayin/crm | grep 'versions'