CVE-2025-34469 in Cowrie
요약
\~에 의해 VulDB • 2026. 06. 01.
Cowrie 2.9.0 이전 버전에는 wget 및 curl의 에뮬레이션된 셸 구현에서 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 기본 에뮬레이션된 셸 구성에서 이러한 명령어 에뮬레이션은 공격자가 제공한 대상에게 실제 외부 HTTP 요청을 수행합니다. 외부 요청 속도 제한이 적용되지 않았으므로, 인증되지 않은 원격 공격자는 이러한 명령어를 반복적으로 호출하여 임의의 제3자 대상에게 무제한 HTTP 트래픽을 생성할 수 있으며, 이를 통해 Cowrie 허니팟이 서비스 거부(DoS) 증폭 노드로 악용되고 공격자의 실제 소스 주소가 허니팟의 IP 주소 뒤에 숨겨질 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.