🇰🇷 한글 설명
ZimaOS의 웹 인터페이스에서 제공하는 프록시 엔드포인트(/v1/sys/proxy)를 악용하여 내부 로컬호스트 서비스에 접근할 수 있는 취약점입니다. Cloudflare Tunnel을 통해 외부에서 접근 가능한 경우, 인증 없이 내부 전용 엔드포인트 및 민감한 로컬 서비스에 접근이 가능합니다. 이 문제는 버전 1.5.3에서 패치되었습니다.
💡 쉬운 설명
외부에서 접속 가능한 통로를 통해 원래는 외부에서 볼 수 없어야 할 컴퓨터 내부의 비밀스러운 서비스들에 몰래 접속할 수 있는 문제입니다. 마치 집 대문은 잠겨있지만, 배달용 작은 창문을 통해 집 안의 금고까지 손을 뻗을 수 있는 것과 같습니다.
🇺🇸 원문 (English)
ZimaOS is a fork of CasaOS, an operating system for Zima devices and x86-64 systems with UEFI. Prior to version 1.5.3, a proxy endpoint (/v1/sys/proxy) exposed by ZimaOS's web interface can be abused (via an externally reachable domain using a Cloudflare Tunnel) to make requests to internal localhost services. This results in unauthenticated access to internal-only endpoints and sensitive local services when the product is reachable from the Internet through a Cloudflare Tunnel. This issue has been patched in version 1.5.3.
📍 영향받는 시스템
ZimaOS 1.5.3 미만 버전
⚔️ 공격 벡터
Cloudflare Tunnel로 연결된 외부 도메인을 통해 /v1/sys/proxy 엔드포인트에 요청을 보내 내부 서비스에 접근
🛡️ 대응 방법
ZimaOS를 최신 버전인 1.5.3 이상으로 업데이트하십시오.
🔧 검증 코드
해당 엔드포인트에 요청을 보냈을 때 응답이 오거나 특정 오류 메시지가 반환되면 취약한 버전일 가능성이 높습니다.
curl -s http://<ZimaOS_IP>/v1/sys/proxy | grep -q 'error' && echo 'Vulnerable or Endpoint exists' || echo 'Not found'