🇰🇷 한글 설명
IBM CockroachDB PostgreSQL for IBM VPC 26.2.0~26.2.3, 25.4.0~25.4.12, 25.2.0~25.2.20 버전에 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 인증된 공격자가 시스템에서 임의의 요청을 보낼 수 있으며, 이로 인해 내부 네트워크 정찰이나 추가 공격이 가능해질 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 서버를 이용해 내부 네트워크의 다른 시스템에 몰래 접근할 수 있는 문제입니다. 이를 통해 공격자가 내부 구조를 파악하거나 다른 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
IBM CockroachDB PostgreSQL for IBM VPC 26.2.0 through 26.2.3, 25.4.0 through 25.4.12, and 25.2.0 through 25.2.20 is vulnerable to server-side request forgery (SSRF). This may allow an authenticated attacker to send unauthorized requests from the system, potentially leading to network enumeration or facilitating other attacks.
📍 영향받는 시스템
IBM CockroachDB PostgreSQL for IBM VPC 26.2.0~26.2.3, 25.4.0~25.4.12, 25.2.0~25.2.20
⚔️ 공격 벡터
인증된 사용자가 데이터베이스 서버의 요청 기능을 악용해 내부 네트워크 주소로 임의 요청을 전송
🛡️ 대응 방법
IBM 공식 보안 권고에 따라 패치된 최신 버전으로 업그레이드하고, 데이터베이스 서버의 외부 및 내부 네트워크 송신 트래픽을 제한
🔧 검증 코드
설치된 패키지 목록에 CockroachDB 항목이 없으면 해당 없음이고, 있다면 출력된 버전 번호가 영향받는 버전 범위(26.2.0~26.2.3, 25.4.0~25.4.12, 25.2.0~25.2.20)에 포함되는지 확인
dpkg -l | grep -i cockroach 2>/dev/null; rpm -qa 2>/dev/null | grep -i cockroach