🇰🇷 한글 설명
GitHub Enterprise Server에서 원격 코드 실행이 가능한 SSRF 취약점이 발견되었습니다. 불충분한 네트워크 격리로 인해 악성 pre-receive hook 코드가 내부 서비스를 사칭하고 권한이 높은 서비스로 요청을 리다이렉트하여 권한 상승 및 코드 실행을 유발할 수 있습니다.
💡 쉬운 설명
해커가 서버 내부의 보안망을 속여서 마치 허가된 내부 직원인 것처럼 행동하며 서버를 조종할 수 있는 문제입니다. 이를 통해 서버에 악성 명령을 내려 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
A Server-Side Request Forgery (SSRF) vulnerability was identified in GitHub Enterprise Server that allowed remote code execution on the instance. Insufficient network isolation allowed malicious pre-receive hook code to impersonate an internal service and redirect trusted internal requests to a privileged service, leading to elevated code execution. Exploitation required pre-receive hook networking to be enabled and either site administrator privileges or write access to a repository containing a configured pre-receive hook. This vulnerability affected all versions of GitHub Enterprise Server prior to 3.22 and was fixed in versions 3.17.20, 3.18.14, 3.19.11, 3.20.7, and 3.21.5. This vulnerability was reported via the GitHub Bug Bounty program.
📍 영향받는 시스템
3.22 미만 버전의 모든 GitHub Enterprise Server
⚔️ 공격 벡터
pre-receive hook 네트워크 기능이 활성화된 상태에서 악성 코드를 이용한 내부 서비스 사칭 및 SSRF 공격
🛡️ 대응 방법
GitHub Enterprise Server를 수정 버전(3.17.20, 3.18.14, 3.19.11, 3.20.7, 3.21.5 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 패치 버전(예: 3.21.5 등)보다 높은지 확인하십시오.
curl -s http://localhost/api/v3/connection-status | grep -oP '(?<=version":")[^"]+'