CosmicSting: Adobe Commerce 및 Magento의 중요 인증되지 않은 XXE 취약점 (CVE-2024-34102)

CVE-2024-34102는 Adobe Commerce 및 Magento에서 중첩 역직렬화를 부적절하게 처리하여 발생하는 심각한 보안 결함입니다. 이 취약점을 통해 공격자는 역직렬화 과정에서 XML 외부 엔터티(XXE)를 악용할 수 있으며, 잠재적으로 원격 코드 실행이 가능합니다. 간단히 말해, 공격자는 악의적인 JSON 페이로드를 구성하여 애플리케이션이 역직렬화할 때 의도하지 않은 속성이나 동작을 가진 객체를 인스턴스화하게 합니다. 이는 다양한 보안 위험을 초래할 수 있습니다.

이 취약점을 악용하면 공격자는 REST API, GraphQL API 또는 SOAP API에 대해 인증되지 않은 관리자 액세스 권한을 얻을 수 있으며, 데이터 도난, 서비스 중단, 영향을 받는 시스템의 완전한 손상으로 이어질 수 있습니다. 이 취약점은 인증에 사용되는 암호화 키를 포함하는 app/etc/env.php와 같은 민감한 파일을 유출할 수 있기 때문에 상당한 위험을 초래합니다. 공격자는 이를 악용하여 관리자 토큰을 위조하고 권한 있는 사용자로 Magento의 API를 조작할 수 있습니다.

또한 CVE-2024-34102는 PHP 필터 체인 익스플로잇(CVE-2024-2961)과 같은 다른 취약점과 연계되어 원격 코드 실행(RCE)으로 이어질 수 있습니다. XML 외부 엔터티(XXE) 취약점의 광범위한 영향으로 인해 공격자는 외부 소스의 데이터를 검색하고 조작할 수 있어 손상된 시스템에 대한 잠재적 영향이 더욱 커집니다.

사용법

usage: exploit.py [-h] --target TARGET --read-file READ_FILE [--oob-server OOB_SERVER] [--host-server HOST_SERVER]

Exploit script for XXE vulnerability

options:
  -h, --help            show this help message and exit
  --target TARGET, -t TARGET
                        Target URL (http(s)://ip[:port])
  --read-file READ_FILE, -r READ_FILE
                        File to read from the remote host
  --oob-server OOB_SERVER, -ob OOB_SERVER
                        OOB server URL (http(s)://ip[:port])
  --host-server HOST_SERVER, -hs HOST_SERVER
                        Host server URL (http(s)://ip[:port])