🇰🇷 한글 설명
Statamic CMS의 Glide 이미지 프록시에서 DNS 리바인딩을 통한 URL 검증 우회 취약점이 발견되었습니다. 공격자가 DNS를 조작하여 검증 단계와 실제 요청 단계 사이의 주소를 변경함으로써, 서버가 내부 네트워크나 클라우드 메타데이터 엔드포인트로 HTTP 요청을 보내도록 유도할 수 있습니다.
💡 쉬운 설명
공격자가 웹사이트의 이미지 주소를 속여서, 웹사이트 서버가 내부의 중요한 정보나 비밀 데이터에 접근하도록 만드는 공격입니다. 마치 검문소에서는 정상적인 주소인 척하다가, 실제 목적지에 도착했을 때는 몰래 내부 금고로 들어가는 것과 같습니다.
🇺🇸 원문 (English)
Statamic is a Laravel and Git powered content management system (CMS). Prior to 5.73.24 and 6.20.1, the Glide image proxy's URL validation in src/Imaging/RemoteUrlValidator.php and src/Imaging/GuzzleAdapter.php could be bypassed using DNS rebinding. The remote hostname was validated as publicly routable, but resolved again when the image was actually fetched, so an attacker controlling the hostname's DNS could rebind it to an internal address after validation and cause the server to make HTTP requests to internal addresses, including loopback, private network, and cloud metadata endpoints. This affects sites that pass user-supplied URLs to Glide. This issue is fixed in versions 5.73.24 and 6.20.1.
📍 영향받는 시스템
Statamic versions prior to 5.73.24 and 6.20.1
⚔️ 공격 벡터
DNS Rebinding을 이용한 내부 네트워크 및 클라우드 메타데이터 엔드포인트 대상 SSRF 공격
🛡️ 대응 방법
Statamic을 버전 5.73.24 또는 6.20.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 5.73.24 또는 6.20.1보다 낮은지 확인하십시오.
composer show statamic/statamic | grep versions