CVE-2020-8248: Pulse Secure VPN Linux Client의 Zip 와일드카드 익스플로잇을 통한 권한 상승

루트 SUID 실행 파일인 pulsesvc에는 와일드카드(“*”)를 사용해 zip 명령을 안전하지 않게 호출하는 “do_upload” 함수가 있습니다. 사용자가 제어하는 폴더(“~/.pulse_secure/pulse/”)에 특수하게 조작된 이름의 파일을 작성함으로써, 공격자는 와일드카드를 악용하여 “zip” 실행 파일에 사용자 정의 플래그를 전달할 수 있으며, 그 결과 코드 실행이 발생합니다.

NVD 공개:

이 취약점에 대한 NVD 공개는 여기에서 확인할 수 있습니다.

요구 사항:

이 익스플로잇은 클라이언트 인증 이후에 접근되는 코드를 대상으로 합니다. 즉, 이 취약점을 악용하려면 공격자는 다음 3가지 시나리오 중 하나가 필요합니다:

• 공격자가 제어하는 Pulse VPN 서버 호스팅
• 더미 VPN 서버를 호스팅하기 위한 유효한 SSL/TLS 인증서 (“Let’s Encrypt”와 같은 솔루션으로 쉽게 생성 가능)
• 정상적인 Pulse VPN 서버에 연결 (손상된 클라이언트에서 사용자 자격 증명/클라이언트 인증서를 직접 찾을 수 있음)

개념 증명:

더 자세한 내용과 악용 과정은 이 PDF에서 확인할 수 있습니다.