CVE-2024-47533 – Cobbler XML-RPC 인증 우회 익스플로잇

📜 설명

CVE-2024-47533은 네트워크 기반 OS 설치를 자동화하는 Linux 설치 서버인 Cobbler의 치명적인 인증 우회 취약점입니다.
이 결함은 utils.get_shared_secret()의 문제로 인해 발생하며, 이 함수는 항상 -1을 반환하여 Cobbler XML-RPC API에 대한 인증되지 않은 접근을 가능하게 합니다.

공격자는 다음 자격 증명으로 연결할 수 있습니다:

• 사용자 이름: "" (빈 문자열)
• 비밀번호: -1

이를 통해 배포판 추가, 프로필 관리, Cobbler를 통한 시스템 명령 실행 등의 작업을 수행할 수 있는 관리자 수준의 접근 권한이 부여됩니다.

• 영향을 받는 버전: 3.0.0 → 3.2.3 미만 및 3.3.0 → 3.3.7 미만
• 패치된 버전: 3.2.3 및 3.3.7
• CVSS 점수: 9.8 (치명적)

---

⚠️ 면책 조항

이 저장소는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다.
소유하지 않았거나 테스트에 대한 명시적 허가를 받지 않은 시스템에서 이 익스플로잇을 실행하지 마십시오.
저자는 어떠한 오용에 대해서도 책임을 지지 않습니다.

---