🇰🇷 한글 설명
OpenMAIC 1.0.1 미만 버전의 비운영(non-production) 빌드에서 서버 측 요청 위조(SSRF) 검증이 누락되는 취약점이 발견되었습니다. 공격자는 x-base-url 헤더나 baseUrl 파라미터를 통해 임의의 URL을 전달하여 클라우드 인스턴스의 메타데이터 서비스에 접근하고 민감한 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
프로그램의 설정 오류로 인해 공격자가 서버를 조종하여 내부의 중요한 정보가 담긴 클라우드 관리 페이지에 몰래 접속할 수 있는 문제입니다. 이를 통해 공격자는 서버의 비밀번호나 중요한 권한을 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
OpenMAIC before 1.0.1 skips server-side request forgery validation in non-production builds, allowing unauthenticated attackers to reach cloud instance metadata services. Attackers can supply arbitrary provider URLs via the x-base-url header or baseUrl parameter to access sensitive cloud credentials and metadata.
📍 영향받는 시스템
OpenMAIC 1.0.1 미만 버전 (non-production 빌드)
⚔️ 공격 벡터
x-base-url 헤더 또는 baseUrl 파라미터에 조작된 URL을 삽입하여 SSRF 공격 수행
🛡️ 대응 방법
OpenMAIC을 최신 보안 패치가 적용된 1.0.1 이상의 버전으로 업데이트
🔧 검증 코드
출력된 OpenMAIC의 버전이 1.0.1 미만인지 확인하여 취약 여부를 판단합니다.
rpm -q OpenMAIC 2>/dev/null | grep -E 'version' || dpkg -l OpenMAIC 2>/dev/null | grep -E 'version'