🇰🇷 한글 설명
Dogtag PKI의 ACME 응답기에서 HTTP-01 챌린지 검증기가 IP 주소 리터럴을 DNS 식별자로 허용하고, 대상이 공인 주소인지 확인하지 않은 채 HTTP 리다이렉트를 따르는 결함이 발견되었습니다. 인증되지 않은 ACME 계정 소유자는 이를 악용하여 서버 측 요청 위조(SSRF) 공격을 수행할 수 있으며, InMemory 데이터베이스 백엔드를 사용하는 경우 내부 네트워크 서비스의 응답 본문이 공격자에게 노출될 수 있습니다.
💡 쉬운 설명
해커가 가짜 주소를 이용해 보안 서버가 내부 네트워크에 있는 다른 컴퓨터에 몰래 접속하도록 만들 수 있는 취약점입니다. 이 과정에서 서버 내부의 중요한 정보가 해커에게 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A flaw was found in Dogtag PKI's ACME responder where the HTTP-01 challenge validator accepts IP address literals as dns identifiers and follows HTTP redirects without validating that the target is a public address. An unauthenticated ACME account holder can exploit this to perform server-side request forgery (SSRF), making the Dogtag server send HTTP GET requests to internal network services. With the InMemory database backend, the response body of internal targets is disclosed to the attacker through the ACME challenge error.
📍 영향받는 시스템
Dogtag PKI (InMemory 데이터베이스 백엔드 사용 시)
⚔️ 공격 벡터
인증되지 않은 ACME 계정 소유자가 조작된 DNS 식별자 및 HTTP 리다이렉트를 이용한 SSRF 공격
🛡️ 대응 방법
Dogtag PKI를 최신 보안 패치가 적용된 버전으로 업데이트하고, ACME 검증 로직에서 IP 주소 허용 및 리다이렉트 검증을 강화해야 합니다.
🔧 검증 코드
설치된 패키지 목록에서 dogtag 관련 설치 여부와 버전을 확인합니다.
rpm -qa | grep dogtag || dpkg -l | grep dogtag
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
💻 영향받는 소프트웨어
Windows iSCSI Target Service