mbadanoiu/mal-009MAL-009: Linux용 Zip에서 플래그 T 및 TT의 안전하지 않은 연결
Linux용 Zip에서 “-TT” 플래그는 임의의 시스템 명령을 실행하는 데 사용될 수 있습니다. 이 플래그의 위험성 때문에 항상 “-T” 플래그와 동시에 사용해야 합니다. 플래그 체이닝 공격을 사용하면 zip 명령에 하나의 플래그만 삽입할 수 있어야 하는 공격자가 “-T” 및 “-TT” 플래그를 모두 삽입하고 잠재적으로 악성 코드를 실행할 수 있습니다.
자세한 내용과 악용 과정은 이 PDF에서 확인할 수 있습니다.
잠재적으로 취약한 애플리케이션의 예는 이 파이썬 코드에서 확인할 수 있습니다.
이 사례 연구는 CVE-2020-8248: Pulse Secure VPN Linux Client의 Zip 와일드카드 악용을 통한 권한 상승을 악용한 후에 떠올랐습니다. Zip을 통한 명령 실행이 2개 대신 1개의 파일만으로 달성될 수 있는지 궁금했기 때문입니다.
이 취약점에 관한 버그 티켓이 2021년 2월 18일 bugs.launchpad.net에 개설되었습니다.
RCE로 이어지는 Linux용 Zip 플래그 체이닝의 다른 사례:
