CVE-2024-53375

TP-Link Archer 시리즈 라우터 인증된 OS 명령 주입

영향을 받는 장치

HomeShield 기능을 사용하는 TP-Link 장치는 이 익스플로잇에 취약합니다. 여기에는 TP-Link Archer 시리즈의 여러 라우터가 포함됩니다.

테스트 환경

Archer AXE75(EU)_V1_1.2.2 Build 20240827 (출시일: 2024년 11월 4일)

기술적 세부사항

공격자는 HTTP POST 요청을 사용하여 라우터에 임의의 명령을 실행하도록 지시할 수 있습니다. 이 취약점은 /admin/smart_network?form=tmp_avira 엔드포인트에서 호출 가능합니다. 유효한 세션이 필요합니다.

이 엔드포인트는 avira.lua 파일에서 다음 함수를 호출합니다:

이 코드는 OwnerId를 아무런 정제나 검사 없이 직접 os.execute 함수에 전달하기 때문에 원격 코드 실행(RCE) 취약점을 가지고 있습니다. 이 취약점을 익스플로잇하려면 다섯 개의 매개변수를 설정해야 합니다: - ownerId - date (문자열(오늘/어제)) - type ("visit"이어야 함) - startIndex - amount

개념 증명(PoC) 코드는 이 저장소에 연결된 archer.py 파일에서 찾을 수 있습니다.

PoC

/etc/shadow 파일과 /etc/passwd 파일을 추출하기 위한 익스플로잇 사용

익스플로잇을 실행하고 페이지를 새로고침하면 /etc/shadow 파일과 /etc/passwd 파일의 내용을 볼 수 있습니다.

또한 id 명령을 실행하여 어떤 사용자로 실행 중인지 확인할 수 있습니다.

분석 보고서

웹사이트 https://thottysploity.github.io/posts/cve-2024-53375 는 익스플로잇의 발견 과정을 설명하고 익스플로잇이 어떻게 테스트되었는지에 대한 세부 정보를 제공합니다.

타임라인

2024.10.03 - 취약점 식별
2024.10.04 - Zero Day Initiative(ZDI)에 연락
2024.10.10 - ZDI가 취약점 인수에 관심 없음을 표시
2024.10.10 - TP-Link에 취약점 정보 전달
2024.10.12 - TP-Link가 분석을 위해 담당자에게 정보 전달
2024.10.30 - MITRE에 CVE-ID 요청
2024.11.08 - TP-Link가 취약점을 인정하고 수정된 베타 펌웨어 버전 제공
2024.11.23 - MITRE가 CVE-2024-53375 예약