afine-com/cve-2023-45182IBM i Access Client Solutions < 1.1.9.4 - 약한 비밀번호 암호화
IBM i Access Client Solutions < 1.1.9.4 - 취약한 비밀번호 암호화
IBM i Access Client Solutions는 사용자 비밀번호를 저장하기 위해 AES 알고리즘을 사용하지만, 16바이트 암호화 키는 정적 문자열(Thanatos)과 다른 정적 문자열(Behemoth)과 사용자 이름, 사용자의 홈 폴더, OS(예: Linux), 그리고 애플리케이션이 시작된 현재 디렉터리로 구성된 문자열의 임의 문자를 조합한 것입니다. 그 결과 암호화 키의 절반은 정적(문자열 Thanatos)이고 나머지 절반은 매우 제한적입니다. 이로 인해 공격자는 단일 CPU 코어에서도 비밀번호를 쉽게 무차별 대입할 수 있습니다.
다음은 mkubiak 계정에서 as400_password_bruteforce_tool.java 스크립트를 사용하여 mmajchrowicz 사용자의 비밀번호를 복호화하는 예제입니다:
┌──(mkubiak㉿localhost)-[/tmp/mkubiak]
└─$ java as400_password_bruteforce_tool.java mmajchrowicz_funciton_admin_work.bin Linux mmajchrowicz /opt
IBM AS400 Password Bruteforce Tool v0.3 by Michał Majchrowicz AFINE Team
Full keyspace: mmajchrowiczLinux/opt/home/mmajchrowiczBehemoth
Full keyspace length: 47
Reduced keyspace: BmajchrowizLnux/pte
Reduced keyspace length: 19
Found good pass: Thanatosaun/Lcmo
Encrypted system password 7 bytes:
2E 1B 10 0A 1B 0D 0A
Decrypted system password 7 bytes:
50 65 6E 74 65 73 74
Decrypted system password: Pentest
이 문제는 취약한 비밀번호 암호화 적용으로 인해 발생했습니다. 이 문제는 IBM i Access Client Solutions 1.1.9.4에서 수정되었습니다.
< 1.1.9.4
IBM i Access Client Solutions를 1.1.9.4 이상으로 업데이트하십시오.