개요
Python mobsfscan 패키지에서 발생하는 취약점을 해결하는 업데이트가 제공되었습니다. 해당하는 버전 사용자는 최신 버전으로 업데이트하시기 바랍니다.
대상 제품
mobsfscan
- mobsfscan 버전: <= 0.3.7(포함)
- mobsfscan 버전: 0.3.8(제외) ~ 3.9.5 Beta(포함)
해결된 취약점
mobsfscan에서 발생하는 Assetlinks_check(act_name, Well_knowns)에 대한 SSRF 취약점 (CVE-2024-29190)
취약점 패치
2024년 3월 23일 업데이트를 통해 취약점 패치가 제공되었습니다. 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트 하시기 바랍니다.
mobsfscan 0.3.8. 3.9.7 버전
참고 사이트
[1] CVE-2024-29190 Detail
https://nvd.nist.gov/vuln/detail/CVE-2024-29190
[2] SSRF Vulnerability on assetlinks_check(act_name, well_knowns)
https://github.com/MobSF/Mobile-Security-Framework-MobSF/security/advisories/GHSA-wfgj-wrgh-h3r3
[3] HOTFIX:[SECURITY] Fix GHSA-wfgj-wrgh-h3r3, dep bump, docker build qa