🇰🇷 한글 설명
Altium Enterprise Server의 UnifiedLogin 서비스에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버를 통해 내부 서비스로 HTTP 요청을 보내 인증 없이 설정 정보와 자격 증명을 탈취할 수 있으며, 이를 통해 서버 전체 권한을 획득할 수 있습니다.
💡 쉬운 설명
해커가 서버를 조종하여 서버 내부에서만 접근 가능한 비밀 정보를 몰래 가져오게 만드는 취약점입니다. 이 정보를 이용하면 해커가 관리자 권한을 얻어 서버의 모든 데이터를 장악할 수 있습니다.
🇺🇸 원문 (English)
A server-side request forgery (SSRF) vulnerability exists in the UnifiedLogin service of Altium Enterprise Server. An unauthenticated network attacker can cause the server to issue outbound HTTP requests to a destination of the attacker's choosing, including internal services that are reachable only from the server itself.
One such internal service exposes server configuration and credential material without authentication, relying only on the request originating locally. Because the forged requests originate from the server process, that check is satisfied. An unauthenticated attacker can therefore retrieve stored credentials and use them to obtain an administrative session, resulting in full compromise of the server and all of its services. Altium 365 cloud deployments are not affected, as the affected endpoint is disabled in cloud mode.
📍 영향받는 시스템
Altium Enterprise Server (Altium 365 클라우드 배포 버전은 제외)
⚔️ 공격 벡터
인증되지 않은 네트워크 공격자가 UnifiedLogin 서비스를 통해 내부 서비스로 조작된 HTTP 요청을 전송
🛡️ 대응 방법
Altium에서 제공하는 최신 보안 패치를 적용하거나, 해당 서비스의 접근 제어를 강화해야 합니다.
🔧 검증 코드
해당 서비스 엔드포인트가 활성화되어 있고 외부에서 접근 가능한지 확인하여 취약 가능성을 점검합니다.
curl -I http://<target_ip>/UnifiedLogin 2>/dev/null | grep -i 'HTTP/1.1 200 OK'