• 레코드 무결성: 취약점은 Archer 시스템의 레코드 무결성에 영향을 미칩니다.

공격 경로

재현 단계

1. 전제 조건: 공격자는 레코드 생성 권한이 있는 인증된 사용자 계정이 있어야 합니다.
2. 대상 선택: 조작할 기존 레코드를 식별합니다.
3. 악용 시작:
   • 세 점 메뉴를 통해 대상 레코드를 선택하고 "Copy" 기능을 시작합니다.
   • 그러면 다음 HTTP 요청이 트리거됩니다:
     root@kitploit:~

     POST /RSAarcher/GenericContent/Record.aspx?id=RECORD_ID&moduleId=NUM&levelSelection=NUM&RecordSet=True&Mode=Edit&pr=VALUE&rr=VALUE
     

4. 요청 조작:
   • Burp Suite와 같은 도구를 사용하여 요청을 가로챕니다.
   • 요청을 보내기 전에 생성 날짜와 같은 불변 필드를 수정합니다.
5. 악용 완료:
   • 수정된 요청을 제출합니다.
   • "Copy" 프로세스를 완료하는 대신 작업을 취소하여 무단 수정을 마무리합니다.

발견자

• 이름: Hattan Hassan D Althobaiti

참고 자료

• CWE-472
• ArcherIRM 공식 웹사이트

완화 방안

• 공급업체 조치: ArcherIRM은 시스템 생성 메타데이터의 수정을 방지하기 위해 적절한 검증을 적용해야 합니다.
• 해결 방법: 비관리 사용자에 대한 "Copy" 기능 접근을 제한합니다.

면책 조항: 이 정보는 교육 목적으로만 제공됩니다. 발견자와 게시자는 공개된 취약점의 오용에 대해 책임지지 않습니다.