CVE-2025-14558

FreeBSD rtsold DNSSL 명령 주입 (RCE)

설명

rtsold(8)은 DNSSL 도메인 이름을 resolvconf(8)에 전달하기 전에 셸 메타문자를 검증하지 않습니다. $()를 통한 명령 치환은 인접 네트워크에서 원격 코드 실행을 가능하게 합니다.

영향 대상: 2025-12-16 이전의 FreeBSD 13.x, 14.x, 15.x

사용법

sudo python3 exploit.py -i eth0                      # touch /tmp/pwned
sudo python3 exploit.py -i eth0 -p 'id > /tmp/out'   # custom command

요구 사항

• 대상에 대한 L2 인접성
• 대상: ACCEPT_RTADV가 활성화된 rtsold
• 공격자: root, Python 3, Scapy

참고 자료

• https://security.FreeBSD.org/advisories/FreeBSD-SA-25:12.rtsold.asc
• https://www.exploit-db.com/exploits/52463

법적 고지

이 프로젝트는 GNU GPLv3에 따라 배포됩니다.

이는 방어적 보안 연구, 교육 및 승인된 테스트를 위해 제공됩니다. 소유자의 명시적 허가 없이 이 코드를 시스템이나 서비스에 사용하지 마십시오.

승인되지 않은 사용은 관련 법률을 위반할 수 있습니다. 저자는 제3자 시스템을 테스트할 권한을 부여하지 않으며 오용에 대해 책임을 지지 않습니다.

보증 및 책임 조건은 LICENSE 파일을 참조하십시오.

크레딧: Kevin Day