Watchguard SSO Agent 취약점 개념 증명 (CVE-2024-6592, CVE-2024-6593, CVE-2024-6594)

자세한 내용은 다음 권고에서 확인할 수 있습니다:

이 스크립트는 실행을 위해 Python click 라이브러리가 필요합니다.

예제

SSO 클라이언트에 임의 명령 실행

command 서브커맨드는 Watchguard SSO 클라이언트의 Telnet 인터페이스에 명령을 실행하는 데 사용할 수 있습니다. 예를 들어, 현재 로그인된 사용자 목록을 검색할 수 있습니다:

$ ./wgclient.py command --host 'client.domainname' 'get user a'

SSO 클라이언트에서 로그 파일 검색

logfile 서브커맨드는 Watchguard SSO 클라이언트의 로그 파일을 검색하는 데 사용할 수 있습니다. 로그 파일에는 크래시 메모리 덤프도 포함될 수 있습니다 (자세한 내용은 CVE-2024-6592 참조).

$ ./wgclient.py logfile --host 'client.domainname'

인증 우회 시크릿 계산

authbypass 서브커맨드는 Watchguard SSO 에이전트의 Telnet 관리 인터페이스에 로그인하기 위한 시크릿 값을 계산하는 데 사용할 수 있습니다. 시크릿은 에이전트가 연결 시 전송하는 배너로부터 계산되며, 이 배너를 인수로 제공해야 합니다. 자세한 내용은 CVE-2024-6593 권고에서 확인할 수 있습니다.

$ ./wgclient.py authbypass 'EVENT 350 log info Connected to [...]'

watchguard-sso-client

인기