🇰🇷 한글 설명
LimeSurvey 6.17.10 및 7.0.4 버전의 REST API 설문 템플릿 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 사용자가 조작된 Host 헤더를 사용하여 서버가 임의의 HTTP 요청을 보내도록 유도할 수 있으며, 이를 통해 내부 네트워크 서비스나 클라우드 메타데이터 엔드포인트에 접근하여 IAM 토큰과 같은 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 서버를 속여서 서버 내부의 비밀 정보나 다른 컴퓨터에 접근하게 만드는 보안 구멍입니다. 공격자는 이를 통해 클라우드 서비스의 관리 권한을 얻을 수 있는 중요한 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
LimeSurvey through 6.17.10 and 7.0.4 contains a server-side request forgery vulnerability in the REST API survey template endpoint that allows authenticated users to cause the server to issue arbitrary HTTP requests by supplying a manipulated Host header. Attackers can exploit the unsanitized use of the HTTP Host header in the getTemplateData() function to reach internal network services, cloud metadata endpoints, and extract sensitive credentials such as IAM tokens from instance metadata services.
📍 영향받는 시스템
LimeSurvey 6.17.10 및 7.0.4 이하 버전
⚔️ 공격 벡터
인증된 사용자가 REST API 요청 시 조작된 HTTP Host 헤더를 전송하여 발생
🛡️ 대응 방법
LimeSurvey를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
설치된 LimeSurvey의 버전 정보를 확인하여 취약한 버전 범위에 해당하는지 체크합니다.
curl -s http://<target_ip>/admin/index.php | grep -E 'LimeSurvey'