🇰🇷 한글 설명
Admidio 5.0.0부터 5.0.6 버전의 SSO Metadata API에서 제한되지 않은 URL 호출로 인해 SSRF 및 로컬 파일 읽기 취약점이 발생합니다. 공격자는 $_GET['url'] 파라미터를 통해 임의의 URL을 전달하여 내부 서비스에 접근하거나 file:// 스킴을 이용해 서버의 로컬 파일을 탈취할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 서버가 내부적으로 접근해서는 안 되는 파일이나 다른 컴퓨터의 정보를 강제로 읽어오게 만드는 보안 약점입니다. 이를 통해 서버 내부의 중요한 설정 파일이나 비밀번호가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Admidio is an open-source user management solution. In versions 5.0.0 through 5.0.6, unrestricted URL fetch in the SSO Metadata API can result in SSRF and local file reads. The SSO Metadata fetch endpoint at modules/sso/fetch_metadata.php accepts an arbitrary URL via $_GET['url'], validates it only with PHP's FILTER_VALIDATE_URL, and passes it directly to file_get_contents(). FILTER_VALIDATE_URL accepts file://, http://, ftp://, data://, and php:// scheme URIs. An authenticated administrator can use this endpoint to read arbitrary local files via the file:// wrapper (Local File Read), reach internal services via http:// (SSRF), or fetch cloud instance metadata. The full response body is returned verbatim to the caller. This issue has been fixed in version 5.0.7.
📍 영향받는 시스템
Admidio versions 5.0.0 through 5.0.6
⚔️ 공격 벡터
인증된 관리자가 SSO Metadata API의 'url' 파라미터에 악의적인 URI(file://, http:// 등)를 입력하여 공격
🛡️ 대응 방법
Admidio를 취약점이 해결된 버전인 5.0.7 이상으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 5.0.0부터 5.0.6 사이의 버전 번호가 나타나면 해당 시스템은 취약한 상태입니다.
php -r 'echo "5.0.0
5.0.6
5.0.7
";' | grep -E '^5\.0\.([0-6])\$'