🇰🇷 한글 설명
AVideo 24.0 미만 버전의 isSSRFSafeURL 함수에서 NAT64, 6to4, Teredo와 같은 IPv6 전환 주소 형식에 포함된 IPv4 주소를 제대로 추출하지 못하는 SSRF 취약점이 발견되었습니다. 인증되지 않은 공격자는 LiveLinks 프록시 엔드포인트를 통해 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
💡 쉬운 설명
공격자가 특수한 주소 형식을 사용하여 보안 검사를 우회하고, 서버가 내부 네트워크나 중요한 정보에 대신 접속하게 만드는 취약점입니다. 이를 통해 외부인이 접근할 수 없는 내부 시스템의 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
AVideo before 24.0 contains a server-side request forgery vulnerability in the isSSRFSafeURL function that fails to extract embedded IPv4 addresses from NAT64, 6to4, and Teredo IPv6 transition address formats. Unauthenticated attackers can bypass SSRF protections via the LiveLinks proxy endpoint to reach internal services and cloud metadata endpoints by encoding private IPv4 targets in transition address formats.
📍 영향받는 시스템
AVideo version < 24.0
⚔️ 공격 벡터
LiveLinks 프록시 엔드포인트를 통한 IPv6 전환 주소 형식의 IPv4 타겟 인코딩 공격
🛡️ 대응 방법
AVideo를 최신 버전(24.0 이상)으로 업데이트하거나 SSRF 방지 로직을 수정하십시오.
🔧 검증 코드
출력된 버전 정보가 24.0 미만인 경우 해당 취약점에 노출된 상태입니다.
curl -s http://<target-ip>/version | grep -E '24\.[0-9]+'