CVE-2024-44610: PEAK PCAN-Ethernet Gateway FD DR 인증된 루트 익스플로잇

무엇인가요?

이 저장소는 Peak Ethernet 게이트웨이에서 루트 권한으로 코드를 실행하는 개념 증명(PoC) 익스플로잇을 포함합니다. 웹 인터페이스의 자격 증명을 알고 있어야 합니다.

수정 방법은?

공급업체가 신속하게 수정된 펌웨어를 제공했습니다:

• PCAN-Gateway FD 소프트웨어 버전 1.3.0
• PCAN-Gateway 소프트웨어 버전 2.11.0

사용 방법은?

Golang을 사용하여 프로그램을 컴파일한 후 다음과 같이 실행합니다: ./PcanExploit -ip 192.168.1.10 -httpaddr 192.168.1.250 -user admin -pass admin [-fd]

익스플로잇이 성공하면 장치에서 루트로 bindshell이 시작됩니다. 이 페이지 하단에서 두 개의 스크린샷을 볼 수 있습니다.

옵션의 의미는 다음과 같습니다:

• ip: 게이트웨이의 IP 주소
• httpaddr: 게이트웨이가 연결된 로컬 컴퓨터의 인터페이스 IP 주소
• user: 사용자 이름
• pass: 비밀번호
• fd: 장치가 CAN-FD 게이트웨이인 경우 이 플래그를 추가하십시오.

비-FD 버전도 취약하지만, 이러한 장치는 서명된 펌웨어 업데이트를 구현하지 않으므로 자체 수정된 펌웨어를 간단히 업로드할 수 있기 때문에 실제 중요성은 적습니다.

어떻게 작동하나요?

두 개의 셸 명령어 삽입 취약점이 사용됩니다:

취약점 1: 장치 펌웨어 업데이트에서의 명령어 삽입

웹 인터페이스에 업로드되는 업데이트 패키지의 파일 이름에 셸 명령어를 포함할 수 있습니다. 예:
test';ping 1.1.1.1;'.raucb
명령어는 웹 서버를 실행하는 www-data 사용자로 실행됩니다. 파일 이름은 올바른 확장자(장치에 따라 tar 또는 raucb)를 가져야 합니다.

취약점 2: /home/peak/updater에서의 명령어 삽입

바이너리는 제공된 파일 이름에 대해 내부적으로 system을 실행합니다(파일이 존재하는 경우). 다음과 같이 악용할 수 있습니다:
sudo /home/peak/updater -f "a;ping 1.1.1.1;"

이 바이너리는 sudo를 통해 실행될 수 있으므로 루트로 명령어를 실행하는 것이 가능합니다.

스크린샷

FD 장치:

비-FD 장치: