CVE-2022-27438

Caphyon Ltd Advanced Installer 19.3 "CustomDetection" 업데이트 확인 원격 코드 실행 취약점

사용법: python3 cve-2022-27438_poc.py

세부 정보는 gerr.re의 보고서에 있습니다.

재현 단계

다른 영향을 받는 제품의 경우 업데이트 서버와 업데이트 구성 파일 이름을 변경해야 합니다. 이러한 파일은 일반적으로 응용 프로그램 설치 디렉터리의 업데이터 .ini에서 찾을 수 있습니다.

1. Advanced Installer 19.3을 설치합니다;
2. www.advancedinstaller.com을 공격자 IP로 스푸핑하도록 설정합니다;
   • 개념 증명의 경우 대상에서 c:\windows\system32\drivers\etc\hosts를 편집하는 것이 가장 쉽습니다.
     • 공격자는 예를 들어 다음을 사용할 수 있습니다:
       • 잘못 구성된 라우터/스위치/DNS
       • DNS 스푸핑 / 캐시 중독
       • ARP 스푸핑 / 캐시 중독
3. 자체 서명 인증서를 생성합니다;
   • 예: openssl req -new -x509 -keyout www.advancedinstaller.com.pem -out www.advancedinstaller.com.pem -days 365 -nodes -subj "/CN=www.advancedinstaller.com" 명령 사용