🇰🇷 한글 설명
RabbitMQ 관리 플러그인의 정적 파일 핸들러가 여러 관리 확장 플러그인이 활성화된 경우, 경로 검증 이전에 URL 인코딩된 백슬래시를 처리하여 Windows 환경에서 공격자가 지정한 UNC 경로로 DNS 및 SMB 요청이 외부로 발생할 수 있습니다. 4.1.11 및 4.2.6 이전 버전에 영향을 미치며, 해당 버전에서 수정되었습니다.
💡 쉬운 설명
Windows에서 실행 중인 RabbitMQ 관리 화면 기능의 결함으로, 공격자가 조작된 요청을 보내면 서버가 외부 네트워크 주소로 접속을 시도하게 됩니다. 이 과정에서 서버의 정보가 외부로 노출되거나 인증 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
RabbitMQ is a messaging and streaming broker. Prior to 4.1.11 and 4.2.6 on Windows, the RabbitMQ management plugin static file handler rabbit_mgmt_wm_static can pass URL-encoded backslashes to erl_prim_loader:read_file_info before path validation when multiple management extension plugins are enabled, causing outbound DNS and SMB requests to attacker-controlled UNC paths. This issue is fixed in versions 4.1.11 and 4.2.6.
📍 영향받는 시스템
Windows에서 실행되는 RabbitMQ 4.1.11 미만 및 4.2.6 미만 버전 (관리 플러그인 및 여러 확장 플러그인 활성화 환경)
⚔️ 공격 벡터
공격자가 URL 인코딩된 백슬래시를 포함한 조작된 HTTP 요청을 관리 인터페이스 정적 파일 경로로 전송하여 공격자 제어 UNC 경로에 대한 DNS/SMB 요청을 유발
🛡️ 대응 방법
RabbitMQ를 4.1.11 이상 또는 4.2.6 이상으로 업그레이드하고, 불필요한 관리 확장 플러그인을 비활성화하며, 관리 인터페이스 접근을 신뢰된 네트워크로 제한
🔧 검증 코드
출력된 버전이 4.1.11 미만(4.1.x 계열) 또는 4.2.6 미만(4.2.x 계열)이면 취약하며, 해당 기준 이상이면 패치가 적용된 것입니다.
rabbitmqctl version 2>/dev/null