🇰🇷 한글 설명
BMC IT Service Management Suite 25.3.01, 25.4.01, 26.1.01 버전의 SmartIT URL 기반 첨부파일 기능에 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 인증된 사용자가 서버를 통해 내부 서비스로 요청을 보내고 응답 정보를 확인할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 URL 첨부 기능을 악용해 서버가 대신 내부 시스템에 접근하도록 만들 수 있습니다. 이로 인해 외부에서 직접 접근할 수 없는 내부 서비스의 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
Server-side request forgery in the SmartIT URL-based attachment feature of BMC IT Service Management Suite versions 25.3.01, 25.4.01, and 26.1.01 allows authenticated users to make server-side requests to internal services and observe response information.
📍 영향받는 시스템
BMC IT Service Management Suite 25.3.01, 25.4.01, 26.1.01 (SmartIT 모듈)
⚔️ 공격 벡터
인증된 사용자가 SmartIT의 URL 첨부 기능에 내부 주소를 입력해 서버 측 요청을 유도하고 응답을 확인
🛡️ 대응 방법
BMC 공식 보안 패치를 적용하고, URL 첨부 기능의 허용 대상 제한 및 내부 네트워크 접근 차단 설정을 적용
🔧 검증 코드
출력된 파일이 존재하면 해당 취약 버전의 SmartIT 설치 흔적이 있는 것이므로 BMC 패치 적용 여부를 확인하고, 아무 출력이 없으면 해당 버전이 설치되지 않은 것으로 판단
grep -ri 'smartit' /opt /usr/local 2>/dev/null | grep -iE '25\.3\.01|25\.4\.01|26\.1\.01' | head -5
💻 영향받는 소프트웨어
Multi-Domain Security Management Server