🇰🇷 한글 설명
Red Hat Quay 및 Red Hat OpenShift용 mirror registry의 로그 내보내기 기능에서 인증된 사용자가 임의의 콜백 URL을 지정할 수 있는 결함이 발견되었습니다. 이 서버 측 요청 위조(SSRF) 취약점을 통해 공격자는 애플리케이션의 내부 네트워크로부터 요청을 보내 민감한 정보를 유출할 수 있습니다.
💡 쉬운 설명
로그를 외부로 보내는 기능을 악용하여, 공격자가 서버가 내부 네트워크의 다른 컴퓨터에 몰래 접속하도록 명령을 내릴 수 있는 문제입니다. 이를 통해 서버 내부의 중요한 정보가 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A flaw was found in Red Hat Quay and mirror registry for Red Hat OpenShift. The log export feature in these products allows an authenticated user to specify an arbitrary callback URL. A backend process then makes server-side HTTP requests to this provided URL. This vulnerability, known as Server-Side Request Forgery (SSRF), could allow an attacker to send requests from the application's internal network, potentially leading to the disclosure of sensitive information.
📍 영향받는 시스템
Red Hat Quay 및 Red Hat OpenShift mirror registry (해당 취약점이 해결된 패치 버전 미만)
⚔️ 공격 벡터
인증된 사용자가 로그 내보내기 설정 시 악의적인 콜백 URL을 입력하여 서버 측에서 내부 네트워크로 요청을 유도함
🛡️ 대응 방법
Red Hat에서 제공하는 최신 보안 패치를 적용하여 로그 내보내기 기능의 URL 검증 로직을 업데이트하십시오.
🔧 검증 코드
설치된 Quay 관련 패키지의 버전을 확인하여 취약점이 해결된 보안 업데이트 버전인지 확인하십시오.
rpm -q quay-repository 2>/dev/null || rpm -q quay-registry 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server