🇰🇷 한글 설명
Node.js 기반 CMS인 Ghost의 2.2.0 버전부터 6.54.1 버전까지 Ghost Admin에서 로그인 시 기존 세션을 무효화하지 않는 취약점이 발견되었습니다. 이로 인해 세션 고정(Session Fixation) 공격이 가능할 수 있으며, 공격 성공을 위해서는 Ghost Admin이 호스팅된 동일 도메인 내의 다른 취약점이 필요합니다.
💡 쉬운 설명
로그인을 해도 기존에 사용하던 접속 정보가 초기화되지 않아, 공격자가 미리 만들어둔 접속 정보를 사용자가 그대로 쓰게 만들 수 있는 문제입니다. 이를 통해 공격자가 사용자의 계정 권한을 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
Ghost is a Node.js content management system. From 2.2.0 until 6.54.1, Ghost Admin did not invalidate existing sessions on login which could have allowed for session fixation attacks. Successful exploitation would have required another vulnerability on the same domain where Ghost Admin was hosted. This issue is fixed in version 6.54.1.
📍 영향받는 시스템
Ghost CMS 2.2.0 ~ 6.54.1 버전
⚔️ 공격 벡터
동일 도메인 내 다른 취약점을 이용해 공격자가 설정한 세션 ID를 사용자에게 주입하여 세션을 탈취하는 방식
🛡️ 대응 방법
Ghost CMS를 최신 버전인 6.54.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 Ghost 버전을 확인하여 6.54.1 미만인지 확인합니다.
npm list -g ghost --depth=0 | grep ghost