🇰🇷 한글 설명
Prebid Server의 특정 비더 어댑터가 사용자 제공 파라미터를 아웃바운드 요청 URL에 삽입할 때 호스트 및 서브도메인 값을 적절히 검증하지 않는 취약점입니다. 이를 통해 공격자는 조작된 입찰 요청 파라미터를 사용하여 서버가 의도하지 않은 목적지로 요청을 보내게 함으로써 내부 네트워크 서비스나 민감한 엔드포인트를 노출시킬 수 있습니다.
💡 쉬운 설명
광고 서버가 외부 요청을 보낼 때 주소를 제대로 확인하지 않아, 공격자가 원하는 엉뚱한 곳으로 서버가 접속하게 만들 수 있는 문제입니다. 이를 통해 공격자는 회사의 내부 네트워크 정보를 몰래 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
Prebid Server is an open-source solution for running real-time advertising auctions in the cloud. Prior to version 4.4.0, certain bidder adapters in Prebid Server interpolate user-supplied parameters into outbound request URLs without properly validating host and subdomain values, allowing crafted bid request parameters to cause server-side requests to unintended destinations and potentially expose internal network services or sensitive server endpoints. This issue is fixed in version 4.4.0.
📍 영향받는 시스템
Prebid Server 4.4.0 미만 버전
⚔️ 공격 벡터
조작된 비드 요청(Bid Request) 파라미터를 통한 SSRF(Server-Side Request Forgery) 공격
🛡️ 대응 방법
Prebid Server를 4.4.0 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.4.0 미만인지 확인하십시오.
prebid-server --version 2>/dev/null || echo 'Version check required'