🇰🇷 한글 설명
Node.js 기반 CMS인 Ghost의 6.0.9 버전부터 6.21.1 버전 사이에서 DNS 리바인딩을 통한 내부 IP 체크 우회 취약점이 발견되었습니다. 공격자는 이를 이용해 Ghost 서버가 외부 요청을 처리하는 기능을 악용하여 내부 네트워크의 호스트에 접근할 수 있습니다.
💡 쉬운 설명
해커가 가짜 주소를 이용해 Ghost 서버를 속여, 서버가 접근해서는 안 되는 회사 내부 네트워크의 컴퓨터들에 접속하게 만드는 보안 구멍입니다. 이로 인해 내부 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Ghost is a Node.js content management system. From 6.0.9 until 6.21.1, Ghost’s private-IP check for outbound HTTP requests could be bypassed via DNS rebinding, allowing an attacker to coerce the Ghost server into reaching hosts on internal networks through features that issue external fetches. This vulnerability is fixed in 6.21.1.
📍 영향받는 시스템
Ghost CMS 버전 6.0.9 ~ 6.21.1
⚔️ 공격 벡터
DNS Rebinding을 이용한 내부 IP 검증 우회 및 SSRF(Server-Side Request Forgery)
🛡️ 대응 방법
Ghost CMS를 최신 보안 패치가 적용된 6.21.1 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 Ghost의 버전을 확인하여 6.21.1 미만인지 확인합니다.
npm list -g ghost --depth=0 | grep ghost