🇰🇷 한글 설명
GeoNetwork의 특정 API 엔드포인트에서 입력된 URL에 대한 검증 없이 서버 측 HTTP GET 요청을 수행하는 취약점이 발견되었습니다. 공격자는 이를 통해 내부 네트워크의 비공개 호스트에 요청을 보내 데이터를 탈취하거나 네트워크 정찰을 수행할 수 있습니다.
💡 쉬운 설명
해커가 GeoNetwork 서버를 조종하여 내부 네트워크에 몰래 접근하고 정보를 빼낼 수 있는 보안 구멍이 발견되었습니다. 서버가 외부의 명령을 받아 내부의 중요한 정보를 대신 읽어오는 방식입니다.
🇺🇸 원문 (English)
GeoNetwork is a catalog application to manage spatially referenced resources. Prior to 4.2.17 and 4.4.12, POST /api/tools/ogc/sld accepted a caller-supplied WMS server URL and performed a server-side HTTP GET without destination validation. An anonymous attacker could make the GeoNetwork server send requests to internal hosts that are not publicly reachable. When the outbound response was XML, the endpoint could store and return the fetched body, making the request forgery non-blind and enabling internal data disclosure, authorization bypass, and network reconnaissance. This issue is fixed in versions 4.2.17 and 4.4.12.
📍 영향받는 시스템
GeoNetwork 4.2.17 미만 및 4.4.12 미만 버전
⚔️ 공격 벡터
POST /api/tools/ogc/sld 엔드포인트에 조작된 WMS 서버 URL을 전달하여 내부망 대상 SSRF 공격 수행
🛡️ 대응 방법
GeoNetwork를 최신 보안 패치가 적용된 버전(4.2.17 또는 4.4.12 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 취약한 버전 범위가 출력되면 업데이트가 필요한 상태입니다.
curl -s http://<target_ip>/geonetwork/api/version | grep -E '4\.(2\.(1[7-9]|[2-9][0-9])|4\.(1[2-9]|[2-9][0-9]))'
💻 영향받는 소프트웨어
IBM WebSphere Application Server