🇰🇷 한글 설명
Node.js 기반 CMS인 Ghost의 특정 버전에서 공개 API 엔드포인트의 필터 검증 우회 취약점이 발견되었습니다. 이를 통해 공격자가 무차별 대입 공격(Brute Force)으로 비공개 필드를 노출시킬 수 있으며, 특히 SQLite 사용 시 비밀번호 해시가 완전히 노출될 위험이 있습니다.
💡 쉬운 설명
Ghost라는 웹사이트 관리 도구의 보안 구멍을 통해 개인정보나 비밀번호 정보가 유출될 수 있는 문제입니다. 해커가 반복적인 요청을 보내 시스템 내부의 숨겨진 정보를 알아낼 수 있습니다.
🇺🇸 원문 (English)
Ghost is a Node.js content management system. From 5.46.1 until 6.21.2, the validation applied to filters on the public API endpoints could be partially bypassed, making it possible to reveal private fields via a brute force attack. If SQLite was used as the database password hashes were fully accessible. If MySQL was used as the database the password hashes' case (uppercase / lowercase) would have been lost, which would likely have rendered a further brute force attack on the discovered hashes fruitless. This vulnerability is fixed in 6.21.2.
📍 영향받는 시스템
Ghost CMS 버전 5.46.1 ~ 6.21.2
⚔️ 공격 벡터
공개 API 엔드포인트에 대한 필터 검증 우회 및 무차별 대입 공격(Brute Force)
🛡️ 대응 방법
Ghost CMS를 최신 보안 패치가 적용된 버전인 6.21.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 Ghost의 버전이 6.21.2 미만인지 확인하여 취약 여부를 판단합니다.
npm list -g ghost --depth=0 | grep ghost