🇰🇷 한글 설명
Warpgate의 SSO 플로우에서 state 파라미터를 검증하지 않아, 공격자가 사용자를 자신의 계정으로 로그인하도록 속여 민감한 작업을 수행하게 할 수 있습니다. 0.23.3 버전에서 수정되었습니다.
💡 쉬운 설명
Warpgate SSH 접근 도구의 로그인 과정에 결함이 있어서, 악의적인 링크를 클릭하면 공격자의 계정으로 로그인될 수 있습니다. 이로 인해 공격자가 몰래 민감한 데이터를 훔치거나 시스템에 접근할 수 있습니다.
🇺🇸 원문 (English)
Warpgate is an open source SSH, HTTPS and MySQL bastion host for Linux. Prior to 0.23.3, the SSO flow does not validate the state parameter, which makes it possible for an attacker to trick a user into logging into the attacker's account, possibly convincing them to perform sensitive actions on the attacker's account (such as writing sensitive data to the attacker's SSH target, or logging into an HTTP target that the attacker set up). This vulnerability is fixed in 0.23.3.
📍 영향받는 시스템
Warpgate < 0.23.3
⚔️ 공격 벡터
State 파라미터 검증 부재를 이용한 CSRF 공격으로 사용자를 공격자 계정으로 리다이렉트
🛡️ 대응 방법
Warpgate를 0.23.3 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 0.23.3 이상이면 안전, 이하이면 취약함
warpgate --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'