k3ystr0k3r/cve-2015-2166-exploitCVE-2015-2166을 위한 PoC 익스플로잇 - Ericsson Drutt Mobile Service Delivery Platform (MSDP)의 디렉토리 트래버설 취약점
CVE-2015-2166은 Ericsson Drutt Mobile Service Delivery Platform (MSDP) 버전 4, 5, 6의 Instance Monitor에 영향을 미치는 디렉터리 탐색 취약점입니다. 이 취약점으로 인해 원격 공격자는 기본 URI에서 "..%2f"(점점 인코딩된 슬래시)를 악용하여 영향을 받는 시스템에서 임의의 파일을 읽을 수 있습니다.
Ericsson Drutt Mobile Service Delivery Platform (MSDP) 버전 4
Ericsson Drutt Mobile Service Delivery Platform (MSDP) 버전 5
Ericsson Drutt Mobile Service Delivery Platform (MSDP) 버전 6
이 취약점의 존재는 Ericsson Drutt MSDP 시스템에서 민감한 파일에 대한 무단 액세스를 가능하게 하므로 심각한 보안 위험을 초래합니다. 이 결함을 악용하면 중요한 정보나 구성 파일이 노출되어 시스템의 추가적인 손상이나 민감한 데이터에 대한 무단 액세스로 이어질 수 있습니다.
취약점을 해결하고 잠재적인 악용을 방지하기 위해 Ericsson Drutt MSDP 사용자는 다음 조치를 취하는 것이 좋습니다.
고정 버전으로 업데이트: Ericsson은 디렉터리 탐색 취약점을 해결하는 보안 패치를 출시해야 합니다. 사용자는 수정 사항이 포함된 최신 MSDP 버전으로 즉시 업데이트해야 합니다.
입력 검증 및 삭제: Instance Monitor 내에서 엄격한 입력 검증 및 삭제 메커니즘을 구현하여 "../" 시퀀스 및 인코딩된 슬래시(%2f)를 포함한 악성 문자를 걸러내거나 이스케이프 처리합니다.
액세스 제어: 영향을 받는 애플리케이션에 대한 액세스 제어를 검토하고 개선하여 권한 있는 사용자만 민감한 기능 및 파일에 액세스할 수 있도록 합니다.
웹 애플리케이션 방화벽(WAF): Ericsson Drutt MSDP 앞에 WAF를 배포하여 디렉터리 탐색 공격을 시도하는 요청을 포함한 악성 요청을 필터링 및 차단하는 것을 고려합니다.
보안 감사: 시스템의 정기적인 보안 감사를 수행하여 잠재적인 취약점을 신속하게 식별하고 해결합니다.
이 취약점은 Ericsson Drutt MSDP의 Instance Monitor에서 입력 검증이 부족하여 발생합니다. 기본 URI에서 사용자 제공 입력을 처리할 때 애플리케이션이 입력을 제대로 검증하고 삭제하지 못합니다. 결과적으로 공격자는 서버에서 "../"로 디코딩되는 "..%2f" 시퀀스가 포함된 악의적인 HTTP 요청을 조작할 수 있습니다. 이를 통해 공격자는 의도된 경로 외부의 디렉터리로 이동하여 파일 시스템의 임의 파일에 액세스할 수 있습니다.
이 결함을 악용하여 공격자는 구성 파일 또는 기타 중요한 데이터와 같은 민감한 파일을 읽을 수 있으며, 잠재적으로 추가 공격이나 시스템에 대한 무단 작업을 용이하게 할 수 있습니다.
예시로, 다음과 같이 조작된 HTTP 요청의 예를 고려하십시오.
GET /InstanceMonitor/..%2f..%2f..%2f/etc/passwd HTTP/1.1
Host: vulnerable-msdp.com
이 PoC에서 공격자는 "%2f" 인코딩된 슬래시를 사용하여 여러 디렉터리를 탐색하고 결국 "/etc/passwd" 파일에 도달하도록 URI를 조작합니다. 취약점이 존재하고 성공적으로 악용되면 passwd 파일의 내용이 HTTP 응답에 반환되어 민감한 정보가 노출될 수 있습니다.
참고: 제공된 PoC는 데모 목적으로만 사용되며 명시적 승인 없이 어떤 시스템에도 사용해서는 안 됩니다.
이 권고는 Ericsson Drutt Mobile Service Delivery Platform (MSDP)의 특정 버전에서 알려진 보안 취약점을 설명합니다. 책임 있는 공개 관행을 준수하고 Ericsson이 제시한 지침을 따르는 것이 중요합니다. 이 권고에서 제공된 정보는 교육 목적으로만 제공됩니다.