h1n4mx0z/research-cve-2023-27524CVE-2023-27524
ASEAN 정보보안 학생 대회가 일시적으로 종료되었습니다. 저희 팀 MSEC_HUNT3R은 Jeopardy 부문에서 2등을 차지했는데, 올해 web 분야가 기대에 미치지 못해 기쁘면서도 슬픈 마음입니다. 그래도 분석할 CVE가 하나 있어서 좋네요 :v
CVE-2023-27524는 Apache Superset에서 발견되었으며 CVSS 점수는 8.9입니다. 2021년에 발견되었지만 2023년이 되어서야 CVE가 게시되었습니다. 이것은 오픈소스 데이터 확장 및 시각화 도구입니다. 1.4.1부터 2.0.1까지의 버전에 영향을 미치며, 관리자가 기본 구성으로 Apache를 실행할 때 문제가 발생합니다. 그 결과 이러한 서버들은 누구나 열쇠를 갖고 있어 문이 없는 집과 같습니다. 그래서 공격자는 관리자 권한으로 "로그인"할 수 있고, 아무도 눈치채지 못한 채 당신 아내의 침대에 드러누워 잘 수도 있습니다 :)) 이 글에서는 이 기본 구성에 대해 깊이 분석해 보겠습니다. 분석 글은 여기를 기반으로 합니다.
Superset은 Python의 Flask 라이브러리로 작성되었으며 사용자 인증에 SECRET_KEY를 사용합니다. Flask 기반 애플리케이션의 일반적인 방식은 암호화 방식으로 서명된 세션 쿠키를 사용하여 사용자 상태를 관리하는 것입니다. 사용자가 로그인하면 웹 애플리케이션은 사용자 식별자가 포함된 세션 쿠키를 최종 사용자의 브라우저로 다시 보냅니다. 그런 다음 웹 애플리케이션은 무작위로 생성되어 로컬 구성 파일에 저장된 값인 SECRET_KEY로 쿠키에 서명합니다. 요청이 있을 때마다 브라우저는 현재 세션의 쿠키를 웹 애플리케이션에 보내고, 웹 애플리케이션은 요청을 수행하기 전에 쿠키의 서명을 기반으로 사용자를 인증합니다.
