CVE-2020-8249: Pulse Secure VPN Linux 클라이언트의 버퍼 오버플로우

루트 SUID 실행 파일인 pulsesvc에는 안전하지 않게 "sprintf"를 호출하는 "do_upload" 함수가 있으며, 이로 인해 버퍼 오버플로우가 발생할 수 있습니다. "sprintf"가 스택에 값을 쓰기 때문에, 충분히 큰 문자열이 전달되면 스택에 저장된 정상적인 반환 주소(Return Address)를 덮어쓸 수 있습니다.

NVD 공개:

이 취약점에 대한 NVD 공개는 여기에서 확인할 수 있습니다.

요구 사항:

이 익스플로잇은 클라이언트 인증 후 접근되는 코드를 대상으로 합니다. 즉, 이 취약점을 악용하려면 공격자는 다음 세 가지 시나리오 중 하나가 필요합니다:

• 공격자가 제어하는 Pulse VPN 서버 호스팅
• 가짜 VPN 서버를 호스팅할 유효한 SSL/TLS 인증서 ("Let's Encrypt"와 같은 솔루션으로 쉽게 가능)
• 합법적인 Pulse VPN 서버에 연결 (사용자 자격 증명/클라이언트 인증서는 손상된 클라이언트에서 직접 찾을 수 있음)

개념 증명:

자세한 내용과 익스플로잇 과정은 이 PDF에서 확인할 수 있습니다.