이 취약점에 대비하기 위한 방어 노트

• 패치 적용
  • 그냥 지금... 하세요.
  • 새 릴리스(그리고 진지하게 추적한다면 Issue와 Pull Request도)를 확인하려면 Pi-hole 저장소를 구독/주시하세요.
• 네트워크
  • Pi-hole을 인터넷에 노출하지 마세요.
  • DNS 클라이언트에는 Pi-hole DNS 포트 53만 노출하고, 관리 인터페이스와 같은 다른 포트는 노출하지 마세요.
• 관리
  • 관리자 계정에는 고유하고 복잡한(즉, 많은 문자로 구성된) 암호를 사용하세요.

CVE-2020-8816

전체 PoC는 PDF 문서에서 확인할 수 있습니다.

이 문서는 Pi-hole 4.3.2 RCE PoC의 변형입니다: https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/

원본 PoC는 $PATH 변수가 'opt/pihole:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin'이어야 합니다. 그러나 기본 설정으로 Ubuntu Server에 Pi-hole을 설치한 경우에는 그렇지 않습니다.

따라서 제 PoC는 www-data의 $PWD 변수가 '/var/www/html/admin'이어야 합니다. 이는 더 많은 유형의 Pi-hole 설치 환경에서 해당되는 조건입니다. 제 PoC는 또한 한 가지 문제를 해결합니다. $PWD에서 얻은 이 새로운 문자열에는 원본 PoC에서 사용된 'php -r' 실행에 필요한 'p' 문자가 포함되어 있지 않습니다.