CVE-2024-54679

CVE-2024-54679 - CyberPanel (aka Cyber Panel) 서비스 거부

설명

Cyber Panel에서 서비스 거부(DoS) 취약점이 발견되었습니다. 인증된 모든 사용자가 /dataBases/restartMySQL 엔드포인트에 요청을 보내 데이터베이스를 재시작할 수 있습니다. 이 취약점은 Cyberpanel/databases/views.py 파일의 400번째 줄에 있는 restartMySQL 함수에서 발생하며, 사용자 권한(ACL)을 확인하기 전에 작업이 실행됩니다. 함수는 먼저 세션에서 사용자 ID를 가져와(인증 확인) mysqlUtilities 클래스의 restartMySQL 메서드를 호출하며, 이 메서드는 데이터베이스 재시작 명령(sudo systemctl restart mariadb)을 실행합니다. 이 작업 후에야 사용자가 관리자인지 확인합니다. 재시작 실행 전 ACL 확인이 없으므로 모든 인증된 사용자가 엔드포인트에 접근할 수 있습니다. 낮은 권한의 계정을 가진 공격자가 엔드포인트에 반복적으로 요청을 보내 데이터베이스를 중단시키고 서비스 거부를 유발할 수 있습니다.

영향을 받는 버전

CyberPanel (aka Cyber Panel) 2.3.7까지의 버전 및 (패치되지 않은) 2.3.8

재현 단계

• 낮은 권한의 사용자 계정으로 CyberPanel에 로그인합니다.
• 데이터베이스를 재시작하기 위해 /dataBases/restartMySQL 엔드포인트에 요청을 보냅니다.
• burpsuite를 구성하고 요청을 Intruder 탭으로 보냅니다.
• Intruder에서 Null payloads를 선택하고 공격을 무기한 실행합니다.
• 데이터베이스가 중단되고 CyberPanel을 사용할 수 없게 되는 것을 확인합니다.

개념 증명

Demo: https://www.youtube.com/watch?v=f2M5wI875Uk

취약한 코드 mysqlUtilities.restartMySQL 메서드

참고 자료

• 국가 취약점 데이터베이스(NVD): https://nvd.nist.gov/vuln/detail/CVE-2024-54679
• 패치 커밋: https://github.com/usmannasir/cyberpanel/commit/6778ad1eaae41f72365da8fd021f9a60369600dc

발견자

Abdul Wassay (hotplugin0x01)