🇰🇷 한글 설명
Sync-in Server 2.2.0 미만 버전의 /api/auth/login 엔드포인트에서 로직 결함이 발견되었습니다. 인증되지 않은 원격 공격자가 애플리케이션의 응답 시간을 측정함으로써 유효한 사용자 이름을 열거할 수 있습니다.
💡 쉬운 설명
로그인 시 서버가 응답하는 속도 차이를 이용해 시스템에 등록된 아이디가 무엇인지 알아낼 수 있는 취약점입니다. 공격자는 이를 통해 사용자 정보를 수집하고 다음 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
Sync-in Server is a secure, open-source platform for file storage, sharing, collaboration, and syncing. Prior to version 2.2.0, the /api/auth/login endpoint contains a logic flaw that allows unauthenticated remote attackers to enumerate valid usernames by measuring the application's response time. This issue has been patched in version 2.2.0.
📍 영향받는 시스템
Sync-in Server 2.2.0 미만 버전
⚔️ 공격 벡터
응답 시간 차이를 이용한 사이드 채널 공격 (Timing Attack)
🛡️ 대응 방법
Sync-in Server를 최신 버전인 2.2.0 이상으로 업데이트하십시오.
🔧 검증 코드
서로 다른 사용자 이름을 입력했을 때 응답 시간(time_total)의 유의미한 차이가 발생하는지 확인합니다.
curl -s -o /dev/null -w "%{time_total}\n" https://<target-ip>/api/auth/login
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server