🇰🇷 한글 설명
Directus의 11.16.0 미만 버전에서 서버 측 요청 위조(SSRF) 방어 체계를 우회할 수 있는 취약점이 발견되었습니다. IPv4-Mapped IPv6 주소 표기법을 사용하여 로컬 및 내부 네트워크로의 요청을 차단하는 IP 검증 메커니즘을 우회할 수 있습니다.
💡 쉬운 설명
해커가 특수한 주소 형식을 사용하여 보안망을 뚫고 내부 네트워크에 접근할 수 있는 문제입니다. 이를 통해 원래는 접근할 수 없는 내부 서버 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Directus is a real-time API and App dashboard for managing SQL database content. Prior to 11.16.0, a Server-Side Request Forgery (SSRF) protection bypass has been identified and fixed in Directus. The IP address validation mechanism used to block requests to local and private networks could be circumvented using IPv4-Mapped IPv6 address notation. This vulnerability is fixed in 11.16.0.
📍 영향받는 시스템
Directus 11.16.0 미만 모든 버전
⚔️ 공격 벡터
IPv4-Mapped IPv6 주소 표기법을 이용한 SSRF 방어 메커니즘 우회
🛡️ 대응 방법
Directus를 11.16.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Directus의 버전이 11.16.0 미만인지 확인하십시오.
npm list directus | grep directus