CVE-2021-40222

애플리케이션: Rittal CMC PU III Web management

장치: CMC PU III 7030.000

소프트웨어 리비전: V3.11.00_2

하드웨어 리비전: V3.00

공격 유형: 원격 코드 실행

해결 방법: 소프트웨어 리비전 V3.17.10 이상으로 업데이트

요약: 웹 애플리케이션이 네트워크 TCP/IP 설정 페이지에서 사용자 입력을 제대로 검증하지 못합니다. 이로 인해 공격자는 장치에서 root 권한으로 명령어를 주입할 수 있으며, 데이터가 수신된 후 몇 초 후에 명령이 실행됩니다. 공격자는 장치에 백도어를 생성하거나 공격자 시스템에 연결되는 리버스 셸을 실행할 수 있습니다. 성공적인 악용을 위해서는 유효하거나 탈취된 세션을 통해 장치 관리에 대한 관리자 접근 권한이 필요합니다.

타임라인:

• 2021-08-03 취약점 발견
• 2021-08-08 이메일을 통한 공급업체 첫 접촉
• 2021-08-23 이메일을 통한 공급업체 두 번째 접촉
• 2021-09-01 취약점 패치 확인됨