pfBlockerNg-CVE-2022-40624

배경

pfBlockerNG는 다음과 같은 기능을 갖춘 pfBlocker의 차세대 버전입니다:

1. IPv4/v6 목록 소스를 '거부, 허용 또는 일치' 형식으로 관리합니다.
2. MaxMind Inc.의 GeoIP 데이터베이스 (GeoLite2 무료 버전).
3. 중복 제거, 억제 및 평판 향상.
4. 다양한 목록 형식에서 다운로드 기능.
5. Proofpoint ET IQRisk IP 평판 위협 소스에 대한 고급 통합.
6. Unbound DNS Resolver를 통한 도메인 이름(DNSBL) 차단.

https://docs.netgate.com/pfsense/en/latest/packages/pfblocker.html

영향을 받는 버전

pfBlockerNg <2.1.4_27

취약점

인증되지 않은 원격 코드 실행 (RCE)

index.php의 TLD 차단 섹션 쿼리는 HEADER Host 소스로부터의 사용자 입력 d_query가 PHP exec 함수 싱크로 이스케이프되지 않은 채 포함됩니다.

exec("/usr/bin/grep -l '^{$d_query}$' /var/db/pfblockerng/dnsblalias/DNSBL_TLD", $match);

/pfblockerng/www/index.php

// Query for a TLD Block
if (empty($pfb_query)) {
	$idparts	= explode('.', $query);
	$idcnt		= (count($idparts) -1);

	for ($i=1; $i <= $idcnt; $i++) {
		$d_query = implode('.', array_slice($idparts, -$i, $i, TRUE));
		exec("/usr/bin/grep -l '^{$d_query}$' /var/db/pfblockerng/dnsblalias/DNSBL_TLD", $match);

		if (!empty($match[0])) {
			$pfb_query = 'DNSBL_TLD';
			break;
		}
	}
}