🇰🇷 한글 설명
Hippo4j 1.5.0 이하 버전의 ThreadPoolController 엔드포인트 4개에서 clientAddress 매개변수 검증 미흡으로 인한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자는 임의의 호스트네임과 포트를 입력하여 내부 네트워크나 클라우드 메타데이터 서비스로 외부 GET 요청을 유도할 수 있습니다.
💡 쉬운 설명
해커가 서버를 조종하여 서버가 직접 내부 네트워크나 중요한 정보가 담긴 곳에 접속하게 만드는 취약점입니다. 공격자가 입력한 주소로 서버가 대신 요청을 보내게 되어 내부 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
Hippo4j through 1.5.0 contains a server-side request forgery vulnerability in four ThreadPoolController endpoints that fail to validate the clientAddress parameter. Authenticated attackers can supply arbitrary hostnames and ports to trigger outbound GET requests to internal networks and cloud metadata services.
📍 영향받는 시스템
Hippo4j 1.5.0 및 그 이하 버전
⚔️ 공격 벡터
인증된 공격자가 ThreadPoolController의 clientAddress 매개변수에 악의적인 주소를 주입하여 SSRF 공격 수행
🛡️ 대응 방법
Hippo4j를 최신 보안 패치가 적용된 버전으로 업데이트하거나 clientAddress 입력값에 대한 화이트리스트 검증 로직을 구현해야 함
🔧 검증 코드
출력된 버전 정보가 1.5.0 이하인지 확인하여 취약 여부를 판단합니다.
java -jar hippo4j-core.jar --version 2>/dev/null | grep -E '1\[.0]' || echo 'Version check failed'