🇰🇷 한글 설명
Mousehole 서비스 0.4.05 이전 버전에서 HTTP/WebSocket 관리 경계에 인증이나 출처 확인 절차가 누락되어 발생합니다. 공격자는 세션 쿠키가 포함된 상태 정보를 읽거나 수정할 수 있으며, 이를 통해 MAM 업데이트를 강제하거나 세션을 탈취할 수 있습니다.
💡 쉬운 설명
Mousehole라는 프로그램의 보안 설정이 미흡하여, 같은 네트워크에 있는 누구나 관리자 권한을 흉내 내거나 로그인 정보를 훔칠 수 있는 문제입니다. 잘못된 설정으로 인해 외부로 서비스가 노출될 경우 위험이 커집니다.
🇺🇸 원문 (English)
Mousehole is a background service to update a seedbox IP for MAM and web app to manage it. Prior to version 0.4.05, Mousehole's HTTP/WebSocket management boundary is reachable without application-layer authentication or browser/LAN provenance checks. The service stores a MyAnonamouse (MAM) session cookie in state and reuses the same cookie-bearing serialization for persisted state, public API responses, and WebSocket state updates. Any client that can reach the published Mousehole port can read cookie-bearing state, connect to WebSocket state updates, replace the stored cookie, or force MAM update side effects. The deployment examples publish port 5010 broadly with Docker's `5010:5010` syntax, which can make the issue reachable on mixed-trust LAN/VPN interfaces. Version 0.4.0 patches the issue.
📍 영향받는 시스템
Mousehole version < 0.4.05
⚔️ 공격 벡터
인증 없이 노출된 HTTP/WebSocket 포트를 통해 세션 쿠키 탈취 및 상태 정보 조작
🛡️ 대응 방법
Mousehole 서비스를 0.4.05 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 0.4.05 미만인지 확인하여 취약 여부를 판단합니다.
curl -s http://localhost:5010/api/status | grep -i 'version' || echo 'Service not running'