🇰🇷 한글 설명
Idno 소셜 퍼블리싱 플랫폼의 API 인증 흐름 내 로직 오류로 인해 URL unfurl 서비스 엔드포인트의 CSRF 보호가 우회됩니다. 이를 통해 인증되지 않은 원격 공격자가 서버가 내부 네트워크나 클라우드 메타데이터 서비스로 임의의 HTTP 요청을 보내고 응답을 가져오도록 강제할 수 있습니다.
💡 쉬운 설명
공격자가 조작된 링크를 통해 서버가 몰래 다른 곳에 접속하게 만들어 내부 정보를 빼낼 수 있는 보안 결함입니다. 서버가 마치 공격자의 명령을 듣는 것처럼 동작하여 중요한 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Idno is a social publishing platform. Prior to version 1.6.4, a logic error in the API authentication flow causes the CSRF protection on the URL unfurl service endpoint to be trivially bypassed by any unauthenticated remote attacker. Combined with the absence of a login requirement on the endpoint itself, this allows an attacker to force the server to make arbitrary outbound HTTP requests to any host, including internal network addresses and cloud instance metadata services, and retrieve the response content. This issue has been patched in version 1.6.4.
📍 영향받는 시스템
Idno 버전 1.6.4 미만
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 CSRF 보호를 우회하여 서버에 임의의 아웃바운드 HTTP 요청을 수행하도록 유도
🛡️ 대응 방법
Idno를 최신 보안 패치가 적용된 버전 1.6.4 이상으로 업데이트
🔧 검증 코드
명령어 실행 결과로 버전 번호 1.6.4 이상이 출력되면 취약점이 해결된 상태입니다.
curl -s http://<target-idno-url>/version | grep -E '1.6.4'