CVE-2021-40845

I. 취약점

AlphaWeb XE - 인증된 안전하지 않은 파일 업로드로 인한 RCE

II. CVE 참조

CVE-2021-40845

III. 벤더

https://www.zenitel.com/

IV. 설명

Zenitel AlphaCom XE Audio Server 11.2.3.10까지의 웹 파트인 AlphaWeb XE는 php/index.php의 Custom Scripts 섹션에서 파일 업로드를 제한하지 않습니다. 업로드된 파일의 내용이나 확장자가 확인되지 않아 /cmd/ 디렉토리에서 PHP 코드 실행이 가능합니다.

V. 익스플로잇

python3 CVE-2021-40845.py -u $URL -c $COMMAND

VI. 취약점 세부 정보

이 취약점을 악용하려면 서버에서 인증을 받고 'Custom scripts' 탭의 'Scripts' 버튼에 접근해야 합니다.

그런 다음 'Choose file' 버튼을 클릭하고 'Upload'를 클릭하여 파일을 업로드합니다.

PHP 테스트 파일은 간단한 한 줄짜리 리버스 셸입니다:

동일한 이름, 확장자 및 내용을 가진 새 파일이 Scripts 페이지에 나열됩니다:

이 파일들의 경로는 /cmd/$FILE$입니다. 경로를 알면 파일 업로드 기능에 제한이 없기 때문에 PHP 리버스 셸 또는 cmd 셸을 업로드하여 서버에서 원격 코드 실행(RCE)을 얻을 수 있습니다:

VII. 참조

https://wiki.zenitel.com/wiki/AlphaWeb

https://wiki.zenitel.com/wiki/AlphaWeb_Custom_Scripts

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40845