🇰🇷 한글 설명
Rocket.Chat의 Livechat 파일 기능에서 접근 제어 취약점이 발견되었습니다. 파일 다운로드 시 요청된 파일의 ID와 인증 토큰 간의 일치 여부를 검증하지 않으며, 파일 ID가 예측 가능하여 인증되지 않은 사용자가 모든 업로드된 파일을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 권한 없이 채팅방에 올라온 모든 파일을 몰래 다운로드할 수 있는 보안 결함입니다. 파일의 주소를 추측하기 쉬운 구조로 되어 있어 누구나 접근이 가능합니다.
🇺🇸 원문 (English)
Rocket.Chat versions <8.5.1, 8.4.4, 8.3.6, 8.2.6, 8.1.6, 8.0.7, 7.13.9, 7.10.13 has an access control vulnerability in Livechat files. Protected file downloads at /file-upload/:fileId/:name authorize livechat access using rc_room_type=l with rc_rid+rc_token, but the authorization path does not verify that rc_rid matches the requested file's rid. Furthermore, :fileId is predictable via sequential MongoDB IDs, and :name can be anything, allowing unauthenticated discovery of all uploaded files.
📍 영향받는 시스템
Rocket.Chat versions <8.5.1, 8.4.4, 8.3.6, 8.2.6, 8.1.6, 8.0.7, 7.13.9, 7.10.13
⚔️ 공격 벡터
예측 가능한 파일 ID와 인증 검증 미흡을 이용한 비인증 파일 다운로드 공격
🛡️ 대응 방법
Rocket.Chat을 취약점이 해결된 최신 버전(8.5.1 이상 등)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위에 포함되는지 확인하십시오.
curl -s http://<target-ip>:<port>/api/v1/info | grep -E 'version'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access