🇰🇷 한글 설명
BigBlueButton 3.0.21 이하 버전의 공식 문서 내 ClamAV 설정 안내 오류로 인해 서비스 거부(DoS) 취약점이 발생합니다. 잘못된 명령어가 포트(3310, 7357)를 인터넷에 노출시켜 공격자가 서버 자원을 고갈시키거나 ClamAV 프로세스를 중단시킬 수 있습니다.
💡 쉬운 설명
온라인 수업 도구인 BigBlueButton의 설정 가이드에 실수로 보안 구멍이 포함되어 있습니다. 이 구멍을 통해 나쁜 사용자가 서버에 과부하를 주어 수업을 방해하거나 서버를 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
BigBlueButton is an open-source virtual classroom. In versions 3.0.21 and below, the official documentation for "Server Customization" on Support for ClamAV as presentation file scanner contains instructions that leave a BBB server vulnerable for Denial of Service. The flawed command exposes both ports (3310 and 7357) to the internet. A remote attacker can use this to send complex or large documents to clamd and waste server resources, or shutdown the clamd process. The clamd documentation explicitly warns about exposing this port. Enabling ufw (ubuntu firewall) during install does not help, because Docker routes container traffic through the nat table, which is not managed or restricted by ufw. Rules installed by ufw in the filter table have no effect on docker traffic. In addition, the provided example also mounts /var/bigbluebutton with write permissions into the container, which should not be required. Future vulnerabilities in clamd may allow attackers to manipulate files in that folder. Users are unaffected unless they have opted in to follow the extra instructions from BigBlueButton's documentation. This issue has been fixed in version 3.0.22.
📍 영향받는 시스템
BigBlueButton 3.0.21 및 그 이하 버전
⚔️ 공격 벡터
인터넷을 통해 노출된 ClamAV 포트로 대용량 또는 복잡한 문서를 전송하여 자원 고갈 유도
🛡️ 대응 방법
BigBlueButton을 3.0.22 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.0.22보다 낮으면 취약한 상태입니다.
dpkg -l | grep bigbluebutton | awk '{print $3}'