CVE-2021-42561: MITRE Caldera의 Human 플러그인을 통한 명령 주입

Caldera(버전 <=2.8.1)에서 Human 플러그인은 검증되지 않은 name 매개변수를 python "os.system" 함수에 전달합니다. 이로 인해 공격자는 셸 메타 문자(예: 백틱 "``" 또는 달러 괄호 "$()")를 사용하여 현재 명령을 탈출하고 임의의 셸 명령을 실행할 수 있습니다.

공급업체 공개:

이 취약점에 대한 공급업체의 공개는 여기에서 확인할 수 있습니다.

요구 사항:

이 취약점을 악용하려면 다음이 필요합니다:

• 유효한 사용자 자격 증명

개념 증명:

자세한 내용과 악용 과정은 이 PDF에서 확인할 수 있습니다.