CVE-2022-45600

제품 매뉴얼: https://kylaconnect.com/download-center/

취약점은 2022년 6월 7일 [email protected]으로 Aztech 보안팀에 보고되었으나, 2023년 2월 21일 기준으로 답변이 없었습니다.

• Kylaconnect 취약점 공개 정책

취약점 세부 사항

명령 주입 취약점(권한 상승으로 이어짐)이 여러 웹페이지(아래 목록)에 존재하며, 웹 인증을 받은 사용자가 기기에서 root 사용자로 임의의 셸 명령을 실행할 수 있습니다. root 사용자 계정은 일반적인 다른 방법(예: Telnet)으로는 접근할 수 없었으며, 펌웨어 구성에 의해 잠겨 있었습니다. 이 취약점은 해당 구성을 우회하여 공격자의 권한을 root로 상승시킵니다.

영향받는 웹페이지 목록

• status_wireless.php의 283번 라인
• config_wps.php의 54번 라인
• assoc_table.php의 81번 라인
• config_macfilter.php의 55번 라인
• config_wps.php의 54번 라인

위 웹페이지 목록에서는 GET 매개변수 id의 처리에 입력 검증 및 정화가 부족하여, 이 매개변수가 root 사용자로 실행되는 셸 명령에 전달됩니다. 명령 주입은 앞의 정당한 셸 명령을 세미콜론 ;으로 종료하고 임의의 셸 명령을 주입하는 방식으로 수행됩니다.

GET 매개변수 id를 검색하는 코드 조각

• id의 값은 interface_id 변수에 저장됩니다

PHP 코드 아래쪽에서 interface_id는 검증이나 정화 없이 여러 exec() 호출에 전달됩니다

개념 증명 (PoC)

다음 단계는 이 취약점을 재현하는 방법을 설명합니다.

1. 제품을 물리적으로 또는 에뮬레이트하여 시작합니다.
2. PoC bash 스크립트의 자격 증명을 수정하여 웹 서비스에 인증합니다.
3. PoC bash 스크립트를 실행하여 기기에서 root 셸을 획득합니다.