CVE-2023-49964: Alfresco의 FreeMarker 서버 측 템플릿 주입

Hyland Alfresco Community Edition <=7.2.0에서 문제가 발견되었습니다. folder.get.html.ftl 파일에 악성 콘텐츠를 삽입함으로써 공격자는 SSTI(서버 측 템플릿 주입) 공격을 수행할 수 있으며, 이를 통해 FreeMarker 노출 객체를 활용하여 제한을 우회하고 RCE(원격 코드 실행)를 달성할 수 있습니다.

참고: 이 문제는 CVE-2020-12873에 대한 불완전한 수정으로 인해 존재합니다.

NVD 공개:

이 취약점에 대한 공개 정보는 여기에서 확인할 수 있습니다.

요구 사항:

이 취약점에는 다음이 필요합니다.

• 유효한 사용자 자격 증명

개념 증명:

추가 세부 정보와 악용 과정은 이 PDF에서 확인할 수 있습니다.

추가 리소스:

이 취약점의 SSTI 연구와 발견에 영감을 준 Alvaro "pwntester" Munoz의 초기 취약점(CVE-2020-12873) 및 블로그 게시물.

SSTI 사례 연구: Alfresco - PortSwigger Research 제공

FreeMarker 샌드박스를 우회하는 데 사용된 SSTI 가젯은 Synacktiv의 Vincent Herbulot이 작성한 이 기사에서 영감을 받았습니다.

타임라인:

• 이 취약점은 2022년 2월 22일에 [email protected]에 처음 보고되었습니다.
• Hyland가 연락하여 2022년 4월 7일에 [email protected]으로 보고서가 다시 제출되었습니다.
• 2023년 1월 19일에 취약점을 재테스트했고, 취약점이 수정되었으며 공급업체가 조용히 패치하기로 결정했음을 확인했습니다(권고 없음, CVE 없음, 커뮤니케이션 없음).
• 2023년 12월 9일에 취약점을 공개적으로 공개했습니다.