소개

Titan FTP 웹 서버에 영향을 미치는 새로운 취약점이 발견되었으며, CVE-2022-44215로 등록되었습니다. Titan FTP는 South River Technologies에서 만든 상용 소프트웨어로, 파일 공유를 위해 FTP 프로토콜을 구현합니다. HTTP(S) 버전 19.X 및 이전 버전에서 오픈 리다이렉션(Open Redirection) 취약점에 취약한 것으로 입증되었습니다.

설명

오픈 리다이렉션 취약점은 서버가 사용자 입력을 올바르게 검증하지 않는 데서 발생합니다. 따라서 사용자가 제공한 입력을 검증(화이트리스트/블랙리스트) 없이 리다이렉션에 사용합니다. 이 경우 Titan FTP 서버는 URL에 백슬래시 \가 있으면 리다이렉션을 수행합니다. 백슬래시가 일반 텍스트이든 URL 인코딩(%5C)이든 상관없습니다. https://<server>\<malicious_url> 형식은 서버가 \<malicious_url>로 리다이렉션을 제공하게 됩니다.

테스트

이를 악용하려면 브라우저가 Location HTTP 응답 헤더의 프로토콜을 이해해야 합니다. 이 헤더는 HTTP 또는 HTTPS를 포함해야 합니다. 이를 우회하기 위해 백슬래시 하나 대신 두 개("\")를 제공할 수 있습니다. 이는 프로토콜 구분자로 해석되며 대부분의 브라우저는 기본적으로 HTTP 프로토콜을 사용합니다. 결과적으로 리다이렉션을 달성하기 위한 실제 페이로드는 다음과 유사합니다: http[s]://<server>\\<malicious_url>

이 테스트를 수행하려면 CURL도 사용할 수 있습니다. 그러나 CURL은 표준 RFC 2396에서 "\"를 금지하므로 잘못 구성된 것으로 감지한다는 점을 명심하세요. curl을 사용하여 이를 우회하려면 다음 명령을 사용할 수 있습니다:

Curl -i http[s]://<server> --request-target \\\\malicious.com