🇰🇷 한글 설명
CodeWhale 0.8.64 미만 버전에서 DNS 피닝 로직의 결함으로 인해 서버 측 요청 위조(SSRF) 우회 취약점이 존재합니다. 공격자는 TOCTOU(Time-of-Check-Time-of-Use) 공격을 통해 DNS 응답을 조작함으로써 초기 검증을 통과한 후 내부 IP 주소로 요청을 보내 보안 완화 조치를 우회할 수 있습니다.
💡 쉬운 설명
서버가 주소를 확인하는 순간과 실제로 접속하는 순간 사이의 시간차를 이용한 공격입니다. 이를 통해 공격자는 차단된 내부 네트워크 주소로 몰래 접속할 수 있습니다.
🇺🇸 원문 (English)
CodeWhale before 0.8.64 contains a server-side request forgery bypass vulnerability in DNS pinning logic that fails to prevent time-of-check-time-of-use attacks. Attackers can manipulate DNS responses to fail initial resolution checks and succeed on secondary requests, allowing requests to internal IP addresses and bypassing SSRF mitigations.
📍 영향받는 시스템
CodeWhale version < 0.8.64
⚔️ 공격 벡터
DNS 응답 조작을 통한 TOCTOU(Time-of-Check-Time-of-Use) 공격
🛡️ 대응 방법
CodeWhale를 0.8.64 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 0.8.64 미만인 경우 해당 취약점에 노출된 상태입니다.
codewhale --version 2>/dev/null | grep -E '0\[\.\,]8\.(6[4-9]|[7-9][0-9])'