🇰🇷 한글 설명
Hermes WebUI v0.51.222 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 심볼릭 링크를 사용하여 지정된 워크스페이스 범위를 벗어나 서버의 외부 파일에 접근할 수 있으며, 이를 통해 SSH 키나 클라우드 자격 증명과 같은 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
프로그램이 정해진 폴더 안에서만 움직여야 하는데, 가짜 연결 통로(심볼릭 링크)를 이용해 서버의 중요한 비밀 파일이 있는 곳까지 몰래 들어갈 수 있는 문제입니다. 이를 통해 해커가 서버의 열쇠나 비밀번호를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Hermes WebUI prior to v0.51.221 contains a path traversal vulnerability that allows attackers to escape the workspace boundary by supplying symlinks that resolve to files or directories outside the designated workspace root. Attackers can exploit the workspace file and listing APIs, which resolve symlink targets without enforcing that the final path remains within the workspace, to read external host files accessible to the server process and disclose sensitive data such as SSH keys, cloud credentials, or application tokens.
📍 영향받는 시스템
Hermes WebUI versions prior to v0.51.222
⚔️ 공격 벡터
워크스페이스 파일 및 리스팅 API를 이용한 심볼릭 링크 기반 경로 탐색 공격
🛡️ 대응 방법
Hermes WebUI를 v0.51.222 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 v0.51.222 이상의 버전이 출력되면 안전하며, 그 미만 버전이 출력되면 취약한 상태입니다.
curl -s http://<target-host>/version | grep -E 'v0.51.222'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server