🇰🇷 한글 설명
ChurchCRM은 오픈소스 교회 관리 시스템입니다. 6.5.3 이전 버전에서는 조작된 Referer 요청 헤더를 통해 서버가 임의의 호스트로 HTTP/HTTPS 요청을 보내도록 유도할 수 있는 SSRF 취약점이 존재합니다. 이 취약점은 6.5.3 버전에서 수정되었습니다.
💡 쉬운 설명
공격자가 웹 요청에 특별히 만든 주소를 넣으면, 교회 관리 서버가 그 주소로 대신 접속하게 만들 수 있습니다. 이를 통해 서버 내부 정보가 노출되거나 내부망 접근에 악용될 수 있습니다.
🇺🇸 원문 (English)
ChurchCRM is an open-source church management system. Prior to 6.5.3, it is possible to trigger server-side HTTP/HTTPS requests to arbitrary hosts (SSRF) by supplying a crafted URL in the Referer request header. The server subsequently makes an outbound request to the attacker-controlled domain, confirmed via OAST. This vulnerability is fixed in 6.5.3.
📍 영향받는 시스템
ChurchCRM 6.5.3 미만 버전
⚔️ 공격 벡터
공격자가 악성 URL을 담은 Referer 헤더를 전송하여 서버가 공격자 지정 도메인으로 아웃바운드 요청을 보내도록 유도
🛡️ 대응 방법
ChurchCRM을 6.5.3 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 6.5.3 미만이면 취약하며, 6.5.3 이상이면 패치된 상태입니다. 아무것도 출력되지 않으면 설치 경로를 직접 확인하세요.
grep -rhoE 'ChurchCRM[^0-9]*[0-9]+\.[0-9]+\.[0-9]+' /var/www 2>/dev/null | sort -u
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L
💻 영향받는 소프트웨어
Multi-Domain Security Management Server