🇰🇷 한글 설명
HPE Aruba Networking Private 5G Core On-Prem의 그래픽 사용자 인터페이스(GUI)에서 로그인 흐름의 오픈 리다이렉트 취약점이 발견되었습니다. 공격자가 조작된 URL을 이용해 인증된 사용자를 공격자 서버로 리다이렉트할 수 있으며, 이 과정에서 위조된 로그인 페이지로 자격 증명이 탈취될 수 있습니다.
💡 쉬운 설명
정상적인 링크처럼 보이는 주소를 클릭했을 때 가짜 로그인 페이지로 이동될 수 있는 보안 문제입니다. 이 가짜 페이지에 아이디와 비밀번호를 입력하면 공격자에게 정보가 넘어갈 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in the graphical user interface (GUI) of HPE Aruba Networking Private 5G Core On-Prem that could allow an attacker to abuse an open redirect vulnerability in the login flow using a crafted URL. Successful exploitation may redirect an authenticated user to an attacker-controlled server hosting a spoofed login page prompting the unsuspecting victim to give away their credentials, which could then be captured by the attacker, before being redirected back to the legitimate login page.
📍 영향받는 시스템
HPE Aruba Networking Private 5G Core On-Prem의 GUI (해당 버전은 벤더 보안 권고문에서 확인 필요)
⚔️ 공격 벡터
공격자가 로그인 흐름의 리다이렉트 파라미터를 조작한 URL을 피해자에게 전달하여, 인증 후 위조 로그인 페이지로 유도해 자격 증명을 탈취
🛡️ 대응 방법
HPE가 제공하는 최신 패치 또는 펌웨어 업데이트를 즉시 적용하고, 리다이렉트 대상을 허용 목록으로 제한
🔧 검증 코드
출력된 Location 헤더가 외부 도메인이나 임의의 URL을 가리키는지 확인하고, 파라미터를 조작한 요청에 대해서도 동일하게 테스트하여 외부 리다이렉트가 허용되는지 판단
curl -sk -I https://<CORE_GUI_HOST>/login 2>/dev/null | grep -i '^location' || echo 'no redirect header'