CVE-2024-21534-poc

취약점: CVE-2024-21534

심각도: 치명적 (CVSS 점수: 9.8)

설명:

jsonpath-plus 패키지(버전 <= 10.0.7)는 Node.js의 VM 모듈을 통해 공격자가 임의의 코드를 실행할 수 있는 원격 코드 실행(RCE) 취약점에 취약합니다. 이 취약점은 불충분한 입력 검증으로 인해 발생하며 버전 10.0.7 이하에 영향을 미칩니다.

영향:

이 취약점을 성공적으로 악용하면 영향을 받는 시스템이 완전히 손상될 수 있습니다.

완화 조치:

1. jsonpath-plus 업그레이드: 버전 10.0.8 이상으로 업데이트하세요.
2. 입력 검증: 악성 입력을 방지하기 위해 JSONPath 표현식에 대한 엄격한 입력 검증을 구현하세요.
3. VM 모듈 사용: VM 모듈 사용을 최소화하고 실행 환경을 엄격히 제어하세요.
4. 컴포넌트 업데이트: 모든 종속성을 최신 상태로 유지하세요.
5. 웹 애플리케이션 방화벽(WAF): 웹 공격을 탐지 및 차단하기 위해 WAF를 배포하세요.
6. 보안 감사: 취약점을 식별하고 수정하기 위해 정기적인 보안 감사를 수행하세요.

참고 자료:

• https://github.com/JSONPath-Plus/JSONPath/issues/226

참고:

이 취약점은 Andrea Angelo Raineri에 의해 발견 및 보고되었습니다.