🇰🇷 한글 설명
WWBN AVideo의 isSSRFSafeURL 함수에서 NAT64 주소를 16진수 형태로 정규화하지 못해 발생하는 서버 측 요청 위조(SSRF) 필터 우회 취약점입니다. 공격자는 16진수로 인코딩된 NAT64 주소를 사용하여 클라우드 메타데이터 서비스나 루프백 인터페이스에 접근할 수 있습니다.
💡 쉬운 설명
보안 필터가 특정 형식의 주소를 제대로 인식하지 못해 발생하는 문제입니다. 이를 통해 공격자가 내부 네트워크나 중요한 서버 정보에 몰래 접근할 수 있습니다.
🇺🇸 원문 (English)
WWBN AVideo contains a server-side request forgery filter bypass vulnerability in the isSSRFSafeURL function that fails to normalize NAT64 addresses written in hexadecimal form. Attackers can bypass SSRF protections by supplying hex-encoded NAT64 addresses like 64:ff9b::a9fe:a9fe to reach cloud metadata services and loopback interfaces.
📍 영향받는 시스템
WWBN AVideo (isSSRFSafeURL 함수를 포함하는 버전)
⚔️ 공격 벡터
16진수로 인코딩된 NAT64 주소(예: 64:ff9b::a9fe:a9fe)를 입력하여 SSRF 방어 체계를 우회함
🛡️ 대응 방법
isSSRFSafeURL 함수를 업데이트하여 16진수 형태의 NAT64 주소에 대한 정규화 로직을 추가하거나 최신 보안 패치를 적용하십시오.
🔧 검증 코드
해당 함수가 소스 코드 내에 존재하는지 확인하고, 관련 보안 패치가 적용된 최신 버전인지 제조사에 확인하십시오.
grep -r "isSSRFSafeURL" /path/to/avideo/source/code