🇰🇷 한글 설명
Node.js 기반 CMS인 Ghost의 0.10.0부터 6.54.1 버전 사이에서 관리자 이미지 가져오기 기능 중 SSRF 취약점이 발견되었습니다. 이를 통해 권한을 가진 스태프 사용자가 내부 호스트를 대상으로 눈에 보이지 않는 HTTP GET 요청을 보낼 수 있으며, 내부 네트워크의 열린 포트를 탐색하는 데 악용될 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템을 속여 내부 네트워크에 몰래 질문을 던지는 공격입니다. 이를 통해 외부에서는 볼 수 없는 내부 서버의 정보를 몰래 알아낼 수 있습니다.
🇺🇸 원문 (English)
Ghost is a Node.js content management system. From 0.10.0 until 6.54.1, a Server-Side Request Forgery in Ghost Admin image fetching allowed any staff-level user to perform a blind HTTP GET request against internal hosts. No output was returned, but this could have been used to probe open ports on internal hosts. This issue is fixed in version 6.54.1.
📍 영향받는 시스템
Ghost CMS version 0.10.0 ~ 6.54.1
⚔️ 공격 벡터
Ghost Admin의 이미지 가져오기 기능을 이용한 Blind SSRF (HTTP GET)
🛡️ 대응 방법
Ghost CMS를 버전 6.54.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 Ghost의 버전이 6.54.1 미만이면 취약한 상태입니다.
npm list ghost --depth=0 | grep -E 'ghost@([0-9]+\.[0-9]+\.[0-9]+)'