🇰🇷 한글 설명
Progress MarkLogic Server의 특정 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 이를 악용하여 내부 클라우드 서비스에 접근함으로써 클라우드 자격 증명이나 토큰을 탈취할 위험이 있습니다.
💡 쉬운 설명
해커가 서버를 속여서 서버 내부의 중요한 정보나 클라우드 열쇠를 몰래 가져가게 만드는 보안 구멍입니다. 인증된 사용자가 이 기능을 악용하면 회사 내부의 민감한 데이터에 접근할 수 있습니다.
🇺🇸 원문 (English)
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 on Azure contain a server-side request forgery vulnerability that could allow an authenticated attacker to access internal cloud services, potentially resulting in unauthorized access to cloud credentials or tokens.
📍 영향받는 시스템
Progress MarkLogic Server 12.x (12.1.0 미만) 및 11.x (11.3.7 미만) Azure 버전
⚔️ 공격 벡터
인증된 공격자가 SSRF 취약점을 이용해 서버가 내부 클라우드 서비스로 요청을 보내도록 유도
🛡️ 대응 방법
MarkLogic Server를 12.1.0 또는 11.3.7 이상의 최신 보안 패치 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약한 범위(12.1.0 미만 또는 11.3.7 미만)에 해당하면 패치가 필요한 상태입니다.
marklogic -v 2>/dev/null | grep -E '12\[0-9]\.' || marklogic -v 2>/dev/null | grep -E '11\.[0-3]\.[0-6]'