🇰🇷 한글 설명
Node.js 기반 콘텐츠 관리 시스템인 Ghost의 특정 버전에서 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 사용자가 Webmentions 기능을 악용하여 Ghost 서버의 내부 네트워크에 있는 호스트로 제한적인 HTTP 요청을 보낼 수 있습니다. 이 공격은 응답 데이터를 탈취할 수는 없으나 내부 네트워크 스캔 등에 이용될 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 Ghost 서버를 이용해 서버 내부 네트워크에 몰래 신호를 보낼 수 있는 문제입니다. 직접적인 데이터 유출은 없지만, 내부 네트워크의 구조를 파악하는 용도로 악용될 수 있습니다.
🇺🇸 원문 (English)
Ghost is a Node.js content management system. From 6.26.0 until 6.54.1, a validation issue allowed some functionality, such as Webmentions, to be abused by an unauthenticated user to make limited HTTP requests to hosts in the Ghost server's internal network. A successful attack would not result in any response data being returned. This vulnerability is fixed in 6.54.1.
📍 영향받는 시스템
Ghost CMS 버전 6.26.0 ~ 6.54.1
⚔️ 공격 벡터
인증되지 않은 사용자가 Webmentions 기능을 악용하여 내부 네트워크로 HTTP 요청 전송 (SSRF)
🛡️ 대응 방법
Ghost CMS를 최신 보안 패치가 적용된 버전인 6.54.1 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 ghost 버전이 6.26.0에서 6.54.1 사이로 나타나면 취약한 버전이 설치된 것입니다.
npm list -g ghost --depth=0 | grep -E 'ghost@([6][\.]?([2-5][\.]?[0-9]{2}|[6][\.]?5[0-4][\.]?[0-9]{1})')