🇰🇷 한글 설명
maotoumao MusicFreeDesktop 0.0.6, 0.0.7, 0.0.8 버전의 Request Forwarder 컴포넌트에서 알려지지 않은 함수로 인한 취약점이 발견되었습니다. 조작을 통해 서버 측 요청 위조(SSRF)가 발생할 수 있으며, 원격 공격이 가능합니다. 공개된 익스플로잇이 존재하여 실제 악용될 수 있습니다. 패치 커밋 b0d3876247a0a64fa0e430e4b21870e41f503182를 적용하여 수정할 것을 권장합니다.
💡 쉬운 설명
음악 재생 프로그램 MusicFreeDesktop의 요청 전달 기능에 결함이 있어, 공격자가 프로그램을 이용해 내부 서버나 외부 시스템에 임의의 요청을 보낼 수 있습니다. 공개된 공격 코드가 있으므로 빠른 업데이트가 필요합니다.
🇺🇸 원문 (English)
A vulnerability was identified in maotoumao MusicFreeDesktop 0.0.6/0.0.7/0.0.8. Impacted is an unknown function of the component Request Forwarder. The manipulation leads to server-side request forgery. Remote exploitation of the attack is possible. The exploit is publicly available and might be used. The identifier of the patch is b0d3876247a0a64fa0e430e4b21870e41f503182. It is recommended to apply a patch to fix this issue.
📍 영향받는 시스템
MusicFreeDesktop 0.0.6, 0.0.7, 0.0.8 버전
⚔️ 공격 벡터
원격에서 조작된 요청을 Request Forwarder 기능에 전달하여 서버 측 요청 위조(SSRF)를 유발
🛡️ 대응 방법
패치 커밋 b0d3876247a0a64fa0e430e4b21870e41f503182가 적용된 최신 버전으로 업데이트
🔧 검증 코드
출력된 version 값이 0.0.6, 0.0.7, 0.0.8이면 취약한 버전이므로 패치 적용 또는 업데이트가 필요하고, 그 이상이면 패치된 버전일 가능성이 높습니다.
grep -r '"version"' $(find / -path '*MusicFree*' -name package.json 2>/dev/null) 2>/dev/null | head -5