🇰🇷 한글 설명
Apache Roller 6.1.5 버전에서 인증된 사용자가 웹로그 편집 권한을 이용해 서버 측 요청 위조(SSRF)를 수행할 수 있는 취약점이 발견되었습니다. 공격자는 레거시 트랙백 및 엔클로저 처리 기능을 악용하여 서버가 공격자가 지정한 목적지로 HTTP 요청을 보내도록 유도할 수 있습니다. 이로 인해 내부 네트워크나 루프백 주소에 대한 접근이 가능해질 수 있습니다.
💡 쉬운 설명
블로그 관리 권한을 가진 사람이 서버를 조종하여 내부 네트워크의 다른 컴퓨터에 몰래 접속하게 만드는 취약점입니다. 서버가 공격자가 시키는 대로 엉뚱한 곳에 데이터를 요청하게 만들어 보안을 무너뜨릴 수 있습니다.
🇺🇸 원문 (English)
Server-Side Request Forgery (SSRF) in Apache Roller 6.1.5 allows an authenticated user with entry-editing rights on a weblog to cause outbound HTTP requests to attacker-chosen destinations through legacy outbound Trackback and entry enclosure handling. The Trackback control is hidden in the standard UI, but its action remains directly reachable; the enclosure path is relevant only when an author supplies an enclosure URL. No non-default server configuration is required, and the default empty Trackback allow-list permits all destinations. Requests can reach loopback and private-network addresses, while enclosure handling exposes response status, content type, and length. Users are recommended to upgrade to Apache Roller 6.1.6 or later, which removes the outbound trackback action and stops dereferencing enclosure URLs.
📍 영향받는 시스템
Apache Roller 6.1.5 이하 버전
⚔️ 공격 벡터
인증된 사용자가 숨겨진 트랙백 기능이나 엔클로저 URL을 조작하여 서버가 내부망으로 요청을 보내도록 유도
🛡️ 대응 방법
Apache Roller 6.1.6 이상 버전으로 업그레이드
🔧 검증 코드
명령어 결과에 6.1.5 버전이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
curl -s http://<target-roller-url>/roller/api/version | grep -E '6.1.5'