CVE-2024-33453

---

Sensitive Data Exposure via Object Level Access Control in esp-idf

설명

esp-idf 프레임워크 버전 5.1(일부 Schoolbox 제품에서 사용)에 존재하는 버퍼 오버플로우 취약점으로, 원격 공격자가 부적절한 객체 수준 접근 제어를 통해 민감한 정보를 획득할 수 있습니다. 이 취약점은 externalId 구성 요소와 연결된 id 매개변수를 조작함으로써 트리거되어 민감한 데이터에 대한 무단 접근을 초래합니다.

추가 정보

esp-idf 프레임워크의 externalId 구성 요소에는 부적절한 객체 수준 접근 제어를 초래하는 취약점이 존재합니다. 이 문제는 인증된 사용자가 URL의 id 매개변수를 변경하여 다른 사용자에게 속한 데이터에 접근함으로써 시스템을 악용할 수 있도록 합니다.

취약한 URL 예시

인증된 사용자는 URL의 id 매개변수를 변경하여 다른 사용자의 정보에 접근할 수 있습니다:

• 원본 URL: https://example.com/search/user?id=9682
• 변조된 URL: https://example.com/search/user?id=9683

이러한 적절한 접근 제어의 부재는 의도하지 않은 민감한 정보 노출로 이어질 수 있습니다.

취약점 세부 정보

• 취약점 유형: 부적절한 접근 제어
• 제품 공급업체: Espressif Systems (esp-idf)
• 영향을 받는 제품 코드 베이스: esp-idf - 5.1
• 취약한 매개변수: id
• 취약한 구성 요소: externalId
• 공격 유형: 원격

영향

이 취약점은 인증된 사용자가 id 매개변수를 변경하여 다른 사용자에게 속한 민감한 데이터에 접근하고 잠재적으로 조작할 수 있도록 하여, 심각한 정보 노출 위험을 초래합니다.

공격 벡터

이 취약점을 악용하려면 공격자가 esp-idf 프레임워크를 사용하는 시스템에 인증되어 있어야 합니다. URL의 id 매개변수를 수정함으로써 공격자는 자신의 계정에 할당되지 않은 데이터에 접근하여 민감한 사용자 정보를 노출시킬 수 있습니다.

완화 조치

이 취약점을 완화하려면 esp-idf 프레임워크 내에서 사용자 역할과 권한에 따라 접근을 제한하는 강력한 객체 수준 접근 제어를 구현하는 것이 중요합니다. 또한, 사용자 입력을 항상 검증하고 살균하여 id와 같은 URL 매개변수가 민감한 정보에 대한 접근을 제어하지 않도록 해야 합니다.

---

면책 조항: 이 개념 증명은 교육 및 연구 목적으로만 제공됩니다. 이 취약점의 무단 악용은 불법일 수 있으며 법적 처벌을 받을 수 있습니다.

---

이 README는 취약점 세부 정보를 설명하고 문제를 이해하고 잠재적으로 완화하기 위한 명확한 경로를 제공합니다.