CVE-2018-5354

ANIXIS 비밀번호 재설정 클라이언트 권한 상승/RCE

정보

제조사: ANIXIS
제품: ANIXIS 비밀번호 재설정 클라이언트
영향을 받는 버전: 3.22 이전 버전
연구자: Jason Juntunen aka @missing0x00 (https://github.com/missing0x00)
CVSS: 8.8

설명

ANIXIS 비밀번호 재설정 클라이언트 3.22 이전 버전의 사용자 지정 GINA/CP 모듈은 스푸핑을 통해 원격 공격자가 코드를 실행하고 권한을 상승시킬 수 있도록 합니다. 클라이언트가 HTTP를 사용하도록 구성된 경우, 의도된 서버의 인증 없이 브라우저 창을 엽니다. 인증되지 않은 공격자가 스푸핑 공격을 수행할 수 있으면 브라우저를 리디렉션하여 WinLogon.exe 프로세스의 컨텍스트에서 실행 권한을 얻을 수 있습니다. 네트워크 수준 인증(NLA)이 적용되지 않은 경우, 이 취약점은 RDP를 통해 악용될 수 있습니다.

개념 증명

1. 사용 가능한 모든 방법(ARP, 물리적 접근 등)을 사용하여 스푸핑 공격을 수행하고, 의도된 비밀번호 재설정 서버로 향하는 트래픽을 리디렉션합니다.
2. 공격 호스트에서 웹 서버를 실행하고, pwreset이라는 바이너리 쓰레기 파일을 제공합니다.
3. 대상 호스트에 RDP로 연결합니다(NLA가 적용되지 않은 경우 - 그렇지 않으면 이 공격은 물리적 접근이 필요합니다).
4. 로그온 화면에서 "비밀번호 재설정" 링크 또는 타일을 클릭합니다.
5. 내장 클라이언트 브라우저가 공격 호스트의 웹 서버로 리디렉션되어 파일 다운로드 대화 상자가 열립니다.
6. 저장을 클릭하여 파일 탐색기 대화 상자를 엽니다.
7. Shift+오른쪽 클릭 > "여기서 명령 창 열기"

해결 방법

영향을 받는 모든 장치의 클라이언트 소프트웨어를 업데이트하십시오. 이 취약점은 클라이언트 버전 3.22(2018년 1월 29일)에서 수정되었습니다. 또한 서버와 클라이언트가 유효한 인증서를 사용하여 HTTPS를 사용하도록 구성되어 있는지 확인하십시오.

참고 자료

공급업체 ID: APRSA005
공급업체 링크: https://anixis.com/products/apr/default.htm
공개 링크: https://github.com/missing0x00/CVE-2018-5354
NIST CVE 링크: https://nvd.nist.gov/vuln/detail/CVE-2018-5354
CVSS 계산기: https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?vector=AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

면책 조항

본 권고에 포함된 정보는 어떠한 보증이나 사용 적합성 보증 없이 "있는 그대로" 제공됩니다. 본 권고는 재형식화 외에는 변경하지 않고 재배포할 수 있으며, 이 경우 적절한 출처를 표시해야 합니다. 취약점 데이터베이스 및 유사한 곳에 삽입할 경우, 저자에게 적절한 출처를 표시하는 조건으로 명시적으로 허용됩니다. 저자는 본 정보의 오용에 대해 책임을 지지 않으며, 이 정보의 사용 또는 오용으로 인한 어떠한 손해에 대해서도 책임을 지지 않습니다. 저자는 저자 또는 다른 곳에서 보안 관련 정보 또는 익스플로잇의 악의적 사용을 금지합니다.

missingnull