🇰🇷 한글 설명
Johnson Controls의 CCure 9000 및 victor 애플리케이션 서버에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 취약점은 공격자가 서버를 통해 의도하지 않은 내부 또는 외부 요청을 보내도록 허용할 수 있습니다.
💡 쉬운 설명
해커가 보안 시스템을 속여서 서버가 내부 네트워크의 다른 컴퓨터에 몰래 접속하게 만드는 문제입니다. 이를 통해 내부의 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Victor SSRF vulnerability in Johnson Controls CCure 9000 and victor application server allows Server Side Request Forgery.
This issue affects CCure 9000 and victor application server: from 2.9 through 3.0.
📍 영향받는 시스템
Johnson Controls CCure 9000 및 victor application server (버전 2.9 ~ 3.0)
⚔️ 공격 벡터
서버가 외부에서 전달된 잘못된 URL 요청을 검증 없이 처리하여 내부 네트워크로 요청을 전달하는 방식
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나, 서버의 네트워크 접근 제어(ACL)를 강화하여 비정상적인 요청을 차단해야 합니다.
🔧 검증 코드
명령어 결과에 취약한 버전 범위(2.9 ~ 3.0)에 해당하는 제품명이 나타나는지 확인합니다.
curl -s http://<target_ip>/version | grep -E 'CCure 9000|victor'
💻 영향받는 소프트웨어
IBM WebSphere Application Server