CVE-2020-8250: Pulse Secure VPN Linux Client에서 명령 주입을 통한 권한 상승

루트 SUID 실행 파일인 pulsesvc에는 “do_upload” 함수가 있으며, 이 함수는 “HOME” 환경 변수를 안전하지 않게 “system()”에 전달합니다. 공격자는 “HOME” 변수에 특수 셸 문자(예: “``” 또는 “$()”)를 포함하도록 변경하여, “do_upload”가 호출될 때 임의의 명령을 주입하고 권한을 root로 상승시킬 수 있습니다.

NVD 공개:

이 취약점에 대한 NVD 공개 정보는 여기에서 확인할 수 있습니다.

요구 사항:

이 익스플로잇은 클라이언트 인증 후 접근되는 코드를 대상으로 합니다. 즉, 이 취약점을 악용하려면 공격자는 다음 3가지 시나리오 중 하나가 필요합니다:

• 공격자가 제어하는 Pulse VPN 서버 호스팅
• 더미 VPN 서버를 호스팅하기 위한 유효한 SSL/TLS 인증서(“Let’s Encrypt”와 같은 솔루션으로 쉽게 구성할 수 있음)
• 합법적인 Pulse VPN 서버에 연결(사용자 자격 증명/클라이언트 인증서는 손상된 클라이언트에서 직접 찾을 수 있음)

개념 증명:

자세한 내용과 악용 과정은 이 PDF에서 확인할 수 있습니다.