🇰🇷 한글 설명
GeoNode 4.4.5 및 5.0.2 버전(및 해당 릴리스 내 이전 버전)에서 서비스 등록 엔드포인트의 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 조작된 서비스 URL을 제출하여 내부 네트워크, 루프백 주소, 클라우드 메타데이터 서비스 등으로 아웃바운드 네트워크 요청을 유도할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 서버를 속여서 서버 내부의 비밀 정보나 다른 컴퓨터에 접근하게 만드는 보안 약점입니다. 공격자가 서버를 이용해 내부 네트워크를 몰래 탐색할 수 있어 위험합니다.
🇺🇸 원문 (English)
GeoNode versions 4.4.5 and 5.0.2 (and prior within their respective releases) contain a server-side request forgery vulnerability in the service registration endpoint that allows authenticated attackers to trigger outbound network requests to arbitrary URLs by submitting a crafted service URL during form validation. Attackers can probe internal network targets including loopback addresses, RFC1918 private IP ranges, link-local addresses, and cloud metadata services by exploiting insufficient URL validation in the WMS service handler without private IP filtering or allowlist enforcement.
📍 영향받는 시스템
GeoNode 4.4.5, 5.0.2 및 해당 릴리스 내 이전 버전
⚔️ 공격 벡터
인증된 사용자가 WMS 서비스 핸들러의 URL 검증 미흡을 악용하여 조작된 URL을 제출하는 방식
🛡️ 대응 방법
GeoNode를 최신 보안 패치가 적용된 버전으로 업데이트하고, 내부 IP 대역에 대한 URL 필터링 또는 허용 목록(Allowlist)을 적용하십시오.
🔧 검증 코드
출력된 버전이 취약한 버전(4.4.5 또는 5.0.2 이하)인지 확인하십시오.
pip show geonode | grep Version