CVE-2019-19033: Jalios JCMS 10 백도어 계정 / 인증 우회

I. 취약점

Jalios JCMS 10은 공격자가 백도어 계정을 통해 특정 비밀번호와 모든 사용자 이름을 사용하여 웹사이트의 모든 부분과 WebDAV 서버에 관리자 권한으로 접근할 수 있도록 허용합니다.

II. CVE 참조

CVE-2019-19033

III. 벤더

Jalios (https://www.jalios.com/jcms/j_6/en/home)

IV. 타임라인

2019년 11월 8일 - 취약점 발견 2019년 11월 9일 - 벤더 연락 2019년 11월 14일 - 벤더가 취약점 수정

V. 설명

"webdav" 폴더는 HTTP 인증을 사용하며, 백도어 계정을 통해 우회할 수 있습니다. 이를 통해 관리자로 웹사이트에 접근하여 더 많은 관리자 사용자를 생성하고, 모든 사용자 이름의 비밀번호를 변경하고, 사용자 이름을 삭제하고, 그룹을 생성하고, 모든 사용자 목록(이메일 주소, 전화번호, 전체 이름 등 포함)을 다운로드할 수 있습니다. 또한 WebDAV 서버에서 모든 파일을 업로드하거나 덮어쓸 수 있습니다. "webdav" 폴더는 기본적으로 웹사이트의 루트에 위치합니다. 이는 기본적으로 설치된 "DevTools" 플러그인의 취약한 버전으로 인해 발생합니다.

VI. 영향

9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)

VII. 해결 방법

가능한 해결 방법:

• DevToolsAuthenticationHandler 비활성화
• DevTools 플러그인 비활성화 또는 제거
• DevTools 플러그인을 버전 7.1 또는 8.1로 업그레이드

VIII. 참조

• CVE 페이지: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19033
• NIST 페이지: https://nvd.nist.gov/vuln/detail/CVE-2019-19033
• 공개 공개: https://packetstormsecurity.com/files/155419/Jalios-JCMS-10-Backdoor-Account-Authentication-Bypass.html
• Jalios 공개 이슈: https://issues.jalios.com/browse/DTP-58