CVE-2024-42849

Silverpeas v.6.4.2 및 이하 버전에서 발생하는 문제로, 원격 공격자가 비밀번호 변경 기능을 통해 서비스 거부(denial of service)를 유발할 수 있습니다.

분석

비밀번호 변경 요청을 가로챈 후 충분히 긴(1MB) 문자열을 사용할 비밀번호로 제공하면, 비밀번호 해시 처리 시도로 시스템 리소스가 과부하되어 DoS가 발생합니다.

개념 증명(PoC)/재현 단계

1. 1MB 길이의 문자열을 생성합니다.

2. Burpsuite 또는 유사한 도구를 사용하여 요청을 가로챈 후 Intruder로 보내고, 새 비밀번호와 확인 비밀번호를 페이로드 위치로 설정합니다.

3. 1단계에서 생성한 파일을 페이로드로 로드합니다.

4. 공격이 시작되면 리소스 사용량이 급증하고 Silverpeas 애플리케이션이 응답하지 않게 됩니다.