🇰🇷 한글 설명
IBM ContextForge MCP Gateway에서 DNS 리바인딩을 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 원격 공격자가 이 취약점을 악용하여 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
해커가 정상적인 주소인 것처럼 속여서 서버가 내부의 중요한 데이터에 접근하도록 유도하는 공격입니다. 로그인이 필요한 상태에서 공격이 가능하며, 이를 통해 기업의 비밀 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
IBM ContextForge MCP Gateway could allow a remote authenticated attacker to obtain sensitive information due to server-side request forgery via DNS rebinding.
📍 영향받는 시스템
IBM ContextForge MCP Gateway (버전 미지정)
⚔️ 공격 벡터
DNS 리바인딩을 이용한 서버 측 요청 위조(SSRF)
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하고, DNS 리바인딩 방지 설정을 강화하십시오.
🔧 검증 코드
명령어 결과에 해당 제품명이 나타나면 설치된 것이며, 설치된 버전을 확인하여 취약한 버전인지 대조하십시오.
rpm -qa | grep -i 'contextforge' 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N
💻 영향받는 소프트웨어
Spring Cloud Gateway Server