🇰🇷 한글 설명
Node.js 기반 CMS인 Ghost의 6.0.9 버전부터 6.21.1 버전 사이에서 발생하는 취약점입니다. 외부 요청 시 IPv6 리터럴을 사용하여 내부 서비스로의 접근을 차단하는 IP 필터를 우회할 수 있습니다. 이 문제는 6.21.1 버전에서 수정되었습니다.
💡 쉬운 설명
Ghost라는 웹 관리 도구에서 보안 검사를 속여 내부 네트워크에 몰래 접근할 수 있는 허점이 발견되었습니다. 공격자가 특수한 주소 형식을 사용하면 차단된 내부 서버에 접속할 수 있게 됩니다.
🇺🇸 원문 (English)
Ghost is a Node.js content management system. From 6.0.9 until 6.21.1, when making an external request, it is possible to bypass the IP filter that ensures the request isn't going to an internal service using an IPv6 literal which maps to a private IPv4 address. This vulnerability is fixed in 6.21.1.
📍 영향받는 시스템
Ghost CMS 버전 6.0.9 ~ 6.21.1
⚔️ 공격 벡터
IPv6 리터럴을 사용하여 내부 IPv4 주소로 매핑함으로써 IP 필터링 메커니즘을 우회하는 방식
🛡️ 대응 방법
Ghost CMS를 최신 보안 패치가 적용된 6.21.1 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 Ghost의 버전이 6.21.1 미만인지 확인하여 취약 여부를 판단합니다.
npm list -g ghost --depth=0 | grep ghost