🇰🇷 한글 설명
WWBN AVideo 오픈소스 비디오 플랫폼의 isSSRFSafeURL() 함수에서 IPv4-mapped IPv6 주소를 이용한 SSRF 우회 취약점이 발견되었습니다. 공격자는 인증 없이 proxy.php 엔드포인트를 통해 내부 네트워크, 클라우드 메타데이터 서비스 및 로컬호스트에 접근할 수 있습니다.
💡 쉬운 설명
웹사이트가 안전한 주소인지 확인하는 검사 과정을 특수한 주소 형식을 사용하여 속이는 공격입니다. 이를 통해 해커가 내부 네트워크나 중요한 서버 정보에 몰래 접근할 수 있습니다.
🇺🇸 원문 (English)
WWBN AVideo is an open source video platform. In versions up to and including 26.0, the `isSSRFSafeURL()` function in AVideo can be bypassed using IPv4-mapped IPv6 addresses (`::ffff:x.x.x.x`). The unauthenticated `plugin/LiveLinks/proxy.php` endpoint uses this function to validate URLs before fetching them with curl, but the IPv4-mapped IPv6 prefix passes all checks, allowing an attacker to access cloud metadata services, internal networks, and localhost services. Commit 75ce8a579a58c9d4c7aafe453fbced002cb8f373 contains a patch.
📍 영향받는 시스템
WWBN AVideo 버전 26.0 및 그 이하 버전
⚔️ 공격 벡터
IPv4-mapped IPv6 주소 형식을 사용하여 보안 검사를 우회한 후 proxy.php 엔드포인트를 통해 내부 자원에 접근
🛡️ 대응 방법
커밋 75ce8a579a58c9d4c7aafe453fbced002cb8f373이 적용된 최신 버전으로 업데이트
🔧 검증 코드
명령어 결과가 'Patched'이면 패치가 적용된 것이고, 'Vulnerable'이면 취약한 상태입니다.
git log -1 --format=%H | grep -q 75ce8a579a58c9d4c7aafe453fbced002cb8f373 && echo 'Patched' || echo 'Vulnerable'