CVE-2024-24824

요약

Graylog은 무료 오픈소스 로그 관리 플랫폼입니다. 버전 2.0.0부터 5.1.11 및 5.2.4 이전 버전까지, `/api/system/cluster_config/` 엔드포인트에 HTTP PUT 요청을 통해 임의의 클래스를 로드하고 인스턴스화할 수 있습니다. Graylog의 클러스터 구성 시스템은 정규화된 클래스 이름을 구성 키로 사용합니다. 요청된 클래스의 존재 여부를 사용 전에 검증하기 위해, Graylog는 클래스 로더를 사용하여 해당 클래스를 로드합니다. 적절한 권한을 가진 사용자가 요청을 수행하면, 1개의 String 인자를 받는 생성자를 가진 임의의 클래스를 인스턴스화할 수 있습니다. 이로 인해 클래스 인스턴스화 중에 실행되는 임의의 코드가 실행될 수 있습니다. `java.io.File`의 특정 사용 사례에서는 내부 웹 서버 스택의 동작으로 인해 REST 요청에 대한 응답에 전체 파일 내용이 포함되어 정보가 노출될 수 있습니다. 버전 5.1.11 및 5.2.4에는 이 문제에 대한 수정 사항이 포함되어 있습니다.

• graylog-cve-2024-24824-exploit익스플로잇

  CVE-2024-24824에 대한 개념 증명 익스플로잇으로, 취약한 Graylog 배포 환경에서 임의 클래스 로딩 프리미티브를 원격 코드 실행으로 변환할 수 있는 방법을 시연합니다.