LAquis SCADA 임의 파일 쓰기

👨‍💻 작성자

Mohammed Idrees Banyamer

🐦 Instagram: @banyamer_security

CVE-2021-41579에 대한 개념 증명 익스플로잇 - LCDS LAquis SCADA ≤ 4.3.1.1085에서 악성 .els 프로젝트 파일을 통한 임의 파일 쓰기

🚨 취약점 설명

CVE-2021-41579는 LCDS LAquis SCADA 버전 ≤ 4.3.1.1085에서 발생하는 클라이언트 측 취약점입니다.

공격자는 경로 탐색 시퀀스(..\..\..\)를 포함한 악성 .els 프로젝트 파일을 제작할 수 있습니다. 피해자가 파일을 열고 "Play" (런타임/시뮬레이션 모드)를 클릭하면, LAquis는 모든 보안/동의 프롬프트를 우회하고 탐색된 경로를 검증 없이 처리합니다.

이를 통해 다음이 가능합니다:

임의 파일 쓰기: 현재 사용자가 쓸 수 있는 위치에 파일 쓰기
임의 파일 읽기: 시스템/프로젝트 파일 읽기
원격 코드 실행 (시작 폴더 지속성 또는 악성 DLL을 통한)

🎯 영향을 받는 버전

상태	버전
❌ 취약	LAquis SCADA ≤ 4.3.1.1085
✅ 패치됨	LAquis SCADA ≥ 4.3.2.1086

테스트 환경: Windows 10 x64, Windows 11 x64

💥 영향

벡터	설명
CVSS v3	7.8 (High) - AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
파일 쓰기	시작 폴더에 파일 배치 → 다음 부팅 시 RCE

🔬 기술 세부 사항

근본 원인

클라이언트 측 검증만 수행 - 파일을 열 때 경로를 확인하지만 런타임 중에는 다시 검증하지 않음
Play 모드 우회 - "Play"를 클릭하면 프로젝트가 이미 신뢰된 것으로 간주
경로 정규화 없음 - ..\..\ 시퀀스가 파일 시스템 API에 직접 전달됨
광범위한 경로 필드 - 이미지, 스크립트, 로그, 내보내기 모두 쓰기 가능한 경로 문자열 사용

취약점 흐름

graph LR
    A[Attacker crafts malicious .els] --> B[Victim opens file]
    B --> C[Clicks 'Play' button]
    C --> D[LAquis resolves path at runtime]
    D --> E[No re-validation]
    E --> F[Path traversal triggered]
    F --> G[File written/read at target location]

🛠️ 사용법

git clone https://github.com/mbanyamer/CVE-2021-41579.git
cd CVE-2021-41579
pip install -r requirements.txt  # if applicable

CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

인기