CVE-2022-4510

요약

ReFirm Labs binwalk 2.1.2b부터 2.3.3(포함)까지의 버전에서 경로 탐색 취약점이 확인되었습니다. 악성 PFS 파일시스템 파일을 제작함으로써, 공격자는 binwalk가 추출 모드(-e 옵션)로 실행될 때 binwalk의 PFS 추출기가 임의의 위치에 파일을 추출하도록 만들 수 있습니다. 추출 시 악성 binwalk 모듈을 .config/binwalk/plugins 폴더에 추출하는 PFS 파일시스템을 구축하면 원격 코드 실행이 가능합니다. 이 취약점은 프로그램 파일 src/binwalk/plugins/unpfs.py와 관련이 있습니다. 이 문제는 binwalk 2.1.2b부터 2.3.3(포함)까지의 버전에 영향을 미칩니다.

• CVE-2022-4510-WalkingPath익스플로잇

  CVE-2022-4510 RCE Binwalk를 대상으로 하는 익스플로잇 생성용 Python 스크립트입니다. SSH, 명령 실행, 리버스 셸 옵션을 지원합니다. 익스플로잇은 PNG 형식으로 저장됩니다. 테스트 및 데모에 적합합니다.

• CVE-2022-4510PoC

  # CVE-2022-4510 익스플로잇 Binwalk 펌웨어 분석 도구에서 원격 명령 실행을 가능하게 하는 CVE-2022-4510 익스플로잇입니다. 보안 테스트 및 취약점 평가를 위한 개념 증명 코드를 제공합니다.

• BadPfs-CVE-2022-4510익스플로잇

  CVE-2022-4510을 악용하기 위해 pfs 페이로드를 생성하는 Python 스크립트