🇰🇷 한글 설명
Checkmate 3.5.1부터 3.9.2 버전에서 인증된 관리자가 정규표현식 매칭 기능을 악용하여 서비스 거부(DoS) 공격을 수행할 수 있습니다. 공격자가 조작된 정규표현식을 입력하면 Node.js 메인 이벤트 루프에서 치명적인 백트래킹이 발생하여 API, 모니터링 및 웹소켓 연결이 모두 중단됩니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 복잡한 규칙을 입력하여 서버를 멈추게 만들 수 있는 취약점입니다. 이로 인해 서버가 응답하지 않게 되어 모든 사용자가 서비스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
Checkmate is an open-source, self-hosted tool designed to track and monitor server hardware, uptime, response times, and incidents in real-time with beautiful visualizations. From 3.5.1 until 3.9.2, an authenticated admin or superadmin can set matchMethod to regex and place a malicious expression in the expectedValue field for advanced HTTP monitor matching. server/src/api/validation/monitorValidation.ts accepts the expression, and server/src/service/network/AdvancedMatcher.ts synchronously evaluates it against an attacker-controlled HTTP response body on the Node.js main event loop without a timeout or worker isolation, allowing catastrophic backtracking to freeze API endpoints, monitor checks, and WebSocket connections for all users. This issue is fixed in version 3.9.2.
📍 영향받는 시스템
Checkmate version 3.5.1 to 3.9.2
⚔️ 공격 벡터
인증된 관리자가 HTTP 모니터 설정의 expectedValue 필드에 악의적인 정규표현식을 삽입하여 서버 자원을 고갈시킴
🛡️ 대응 방법
Checkmate를 최신 보안 패치가 적용된 버전인 3.9.2 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위(3.5.x ~ 3.9.2)가 나타나면 해당 취약점에 노출된 상태입니다.
npm list checkmate 2>/dev/null | grep -E 'checkmate@([3]\.[5-9]\.[0-9]|3\.[9]\.[0-2])'