CVE-2025-51726

요청하신 대로, 이제 두 가지 취약점(BA2022 및 BA2015)을 실제 악용 시나리오와 PoC 증거를 통해 모두 시연했습니다. 이는 공격자가 실제 환경에서 이러한 문제를 어떻게 악용할 수 있는지 보여줍니다.

📌 1. [BA2022] 코드 서명의 취약한 해시 – SHA-1 악용 데모 원본 CyberGhostVPNSetup.exe는 서명되고 신뢰되는 것으로 보이지만, 저는 SHA-1 해싱을 사용하는 자체 서명 인증서로 가짜 설치 프로그램(fakeCyberGhost.exe)을 성공적으로 만들었습니다.

✅ 기술적 증거: OpenSSL을 사용하여 가짜 CA 및 SHA-1 인증서 생성 signtool.exe를 사용하여 해당 인증서로 가짜 바이너리 서명 Windows는 여전히 이를 "서명됨(Signed)"으로 표시(sigcheck 출력 참조) SHA-1로 위조되었음에도 서명 체인이 수용됨

🔥 보안 영향: 이는 공격자가 다음과 같은 행위를 할 수 있음을 보여줍니다: SHA-1 기반 인증서 체인을 사용하여 악성 페이로드 위조 CyberGhost 벤더 이름 및 제품 모방 신뢰할 수 있는 설치 프로그램으로 위장한 멀웨어를 사용자에게 설치하도록 유도 이러한 유형의 문제는 공급망 공격 및 APT 수준의 시나리오, 특히 엄격한 신뢰 검증이나 SmartScreen 정책을 시행하지 않는 환경에서 매우 관련성이 높습니다.

📌 2. [BA2015] High Entropy ASLR 부재 – 예측 가능한 메모리 레이아웃 WinDbg를 사용하여 CyberGhostVPNSetup.exe를 여러 번 실행한 결과, 바이너리가 지속적으로 다음과 같은 낮은 메모리 베이스 주소에 로드되는 것을 관찰했습니다: 0x00C90000 0x00630000 64비트 시스템에서 제대로 컴파일된 바이너리는 High Entropy ASLR이 활성화된 경우 높은 메모리 무작위 영역(예: 0x00007FF6xxxx0000)에 로드되어야 합니다.

✅ 기술적 증거: WinDbg 출력에서 낮고 무작위화되지 않은 베이스 주소 확인 /HIGHENTROPYVA가 사용되지 않음을 확인 따라서 공격자가 메모리 레이아웃을 예측할 수 있음 ROP(Return-Oriented Programming) 및 메모리 손상 익스플로잇의 성공 가능성을 높임

💥 결합된 비즈니스 위험 이 두 가지 취약점이 결합되면 위험한 시나리오가 발생합니다: 신뢰 우회: SHA-1 서명 결함으로 인해 공격자가 Windows가 "서명됨(Signed)"으로 수용하는 가짜 바이너리에 서명할 수 있음 익스플로잇 신뢰성: 예측 가능한 메모리 레이아웃으로 인해 메모리 기반 취약점의 악용 가능성이 증가함 공급망 위협: 최종 사용자가 정상으로 보이는 멀웨어를 설치할 위험에 노출됨