🇰🇷 한글 설명
공격자가 조작된 URL을 제공하여 서버 측 HTTP 요청을 제어함으로써 서버가 임의의 목적지로 요청을 보내도록 유도할 수 있습니다. 이 취약점은 내부 네트워크 서비스를 탐색하거나 클라우드 메타데이터 서비스와 같은 접근 불가능한 엔드포인트에 접근하여 민감한 정보를 유출하는 데 악용될 수 있습니다.
💡 쉬운 설명
해커가 가짜 주소를 보내 서버가 엉뚱한 곳에 접속하게 만드는 공격입니다. 이를 통해 서버 내부의 비밀 정보나 네트워크에 숨겨진 데이터에 접근할 수 있습니다.
🇺🇸 원문 (English)
An attacker can control a server-side HTTP request by supplying a crafted URL, causing the server to initiate requests to arbitrary destinations. This behavior may be exploited to probe internal network services, access otherwise unreachable endpoints (e.g., cloud metadata services), or bypass network access controls, potentially leading to sensitive information disclosure and further compromise of the internal environment.
📍 영향받는 시스템
HTTP 요청 처리를 담당하는 서버 소프트웨어 및 관련 라이브러리 (버전 미지정)
⚔️ 공격 벡터
조작된 URL을 입력값으로 전달하여 서버 측 요청 위조(SSRF) 유도
🛡️ 대응 방법
입력값에 대한 URL 화이트리스트 검증을 실시하고, 서버의 외부/내부 네트워크 접근 권한을 최소화합니다.
🔧 검증 코드
명령어 실행 결과로 HTTP 200 OK가 반환된다면 서버가 내부 메타데이터 서비스에 접근 가능한 취약한 상태임을 의미합니다.
curl -I -s --location 'http://target-server/vulnerable-endpoint?url=http://169.254.169.254/latest/meta-data/' | grep -E 'HTTP/1.1 200|HTTP/2 200'