🇰🇷 한글 설명
Microsoft Entra ID를 IdP로 사용하는 Single Sign-on이 활성화된 StorageGRID 버전 11.9.0.12 및 12.0.0.4 미만에서 SSRF 취약점이 발견되었습니다. 권한이 낮은 인증된 공격자가 이를 악용하여 구성 데이터를 삭제하거나 특정 리소스에 대한 접근을 차단할 수 있습니다.
💡 쉬운 설명
로그인 시스템의 허점을 이용해 서버가 공격자가 원하는 곳으로 잘못된 요청을 보내게 만드는 보안 약점입니다. 이를 통해 공격자는 시스템 설정을 지우거나 서비스 이용을 방해할 수 있습니다.
🇺🇸 원문 (English)
StorageGRID (formerly StorageGRID Webscale) versions prior to 11.9.0.12 and 12.0.0.4 with Single Sign-on enabled and configured to use Microsoft Entra ID (formerly Azure AD) as an IdP are susceptible to a Server-Side Request Forgery (SSRF) vulnerability. Successful exploit could allow an authenticated attacker with low privileges to delete configuration data or deny access to some resources.
📍 영향받는 시스템
StorageGRID versions prior to 11.9.0.12 and 12.0.0.4 (with Microsoft Entra ID SSO enabled)
⚔️ 공격 벡터
인증된 저권한 사용자가 SSRF를 통해 서버 내부로 조작된 요청을 전송
🛡️ 대응 방법
StorageGRID를 최신 보안 패치가 적용된 버전(11.9.0.12 또는 12.0.0.4 이상)으로 업데이트
🔧 검증 코드
명령어 결과에 11.9.0.12 또는 12.0.0.4 이상의 버전 번호가 포함되어 있으면 안전합니다.
curl -s http://<STORAGEGRID_IP>/api/version | grep -E '11.9.0.12|12.0.0.4'