🇰🇷 한글 설명
Ech0 4.7.3 미만 버전의 fetchPeerConnectInfo 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 검증되지 않은 HTTP 요청을 사용하여 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
💡 쉬운 설명
해커가 권한을 가진 상태에서 서버가 엉뚱한 곳(내부 네트워크 등)에 접속하도록 명령을 내릴 수 있는 문제입니다. 이를 통해 서버 내부의 중요한 정보나 관리용 데이터에 몰래 접근할 수 있습니다.
🇺🇸 원문 (English)
Ech0 before 4.7.3 contains a server-side request forgery vulnerability in the fetchPeerConnectInfo function that uses unvalidated HTTP requests instead of safe request methods with URL validation. Authenticated attackers can supply arbitrary URLs to access internal services and cloud metadata endpoints by triggering connection health checks or peer connection operations.
📍 영향받는 시스템
Ech0 version < 4.7.3
⚔️ 공격 벡터
인증된 사용자가 조작된 URL을 입력하여 서버의 연결 상태 확인 또는 피어 연결 기능을 트리거함
🛡️ 대응 방법
Ech0를 4.7.3 이상 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과로 버전 숫자가 출력되면 취약한 버전이 설치되어 있는 상태입니다.
echo "$(ech0 --version 2>/dev/null)" | grep -E '4\[\.\]?[0-9]' | awk '{print $2}' | awk -F. '($1 < 4 || ($1 == 4 && $2 < 7))'