Mirth Connect의 RCE 취약점 (CVE-2023-37679 및 CVE-2023-43208)

이 익스플로잇 스크립트와 PoC는 vsociety의 심층 CVE 분석을 위해 작성되었습니다. CVE-2023-43208은 병원과 클리닉에서 환자 데이터를 공유하는 데 사용되는 도구인 NextGen Mirth Connect의 심각한 보안 버그입니다. 이 버그는 해커가 비밀번호 없이 시스템에 침입할 수 있게 합니다. Mirth Connect는 의료 분야에서 널리 사용되므로 환자 정보를 보호하기 위해 이 버그를 신속히 수정하는 것이 중요합니다.

이 버그는 이전 문제인 CVE-2023-37679가 수정된 것으로 여겨진 후에 밝혀졌습니다. 그러나 해당 수정만으로는 충분하지 않아 CVE-2023-43208이 발견되었습니다. 이 새로운 문제는 Mirth Connect 4.4.0까지의 모든 버전에 영향을 미치며, 안전을 위해 4.4.1 버전으로 업데이트해야 합니다.

사용법

# Detection script
python3 detection.py https://localhost:8443

# Unix (default)
python3 CVE-2023-37679.py -u https://localhost:8443 -c 'touch /tmp/proof'

# Windows
python3 CVE-2023-37679.py -u https://localhost:8443 -c 'calc' -p win

면책 조항

이 익스플로잇 스크립트는 연구와 효과적인 방어 기법 개발을 위해서만 작성되었습니다. 악의적이거나 승인되지 않은 활동에 사용하기 위한 것이 아닙니다. 스크립트의 작성자와 소유자는 이 소프트웨어로 인해 발생하는 오용이나 피해에 대한 책임을 지지 않습니다. 참고로, 사용자는 이 소프트웨어를 책임감 있게, 그리고 적용 가능한 법률과 규정에 따라서만 사용해야 합니다. 책임감 있게 사용하세요.

CVE-2023-43208-mirth-connect-rce-poc

인기