CVE-2023-43261 - PoC

Milesight 라우터에서 민감한 정보를 노출하고 무단 액세스를 가능하게 하는 치명적인 취약점

날짜: 2023년 10월 1일
제품 공급업체: Milesight (이전 Xiamen Ursalink Technology Co., Ltd.)
영향을 받는 제품: UR5X, UR32L, UR32, UR35, UR41 및 취약할 수 있는 다른 산업용 셀룰러 라우터가 있을 수 있습니다.
영향을 받는 펌웨어: 펌웨어 v35.3.0.7에 대한 패치를 확인했습니다. 이전 버전은 취약할 수 있지만 공급업체의 확인이 필요합니다. 요청을 했지만 아직 응답을 받지 못했습니다.
심각도: 7.3/10 -

Milesight 산업용 셀룰러 라우터에서 민감한 자격 증명의 보안을 손상시키고 무단 액세스를 허용하는 치명적인 보안 취약점이 확인되었습니다. 이 취약점은 라우터 시스템에서 디렉터리 목록이 활성화되어 로그 파일이 공개적으로 액세스 가능하게 되는 잘못된 구성에서 비롯됩니다. 이러한 로그 파일에는 관리자 및 기타 사용자 비밀번호(보안 조치로 암호화됨)와 같은 민감한 정보가 포함되어 있지만, 공격자가 라우터의 웹 인터페이스를 통해 악용할 수 있습니다. JavaScript 코드에 하드코딩된 AES 비밀 키와 초기화 벡터(IV)가 존재하면 상황이 더욱 악화되어 이러한 비밀번호의 복호화가 가능해집니다. 이러한 취약점 체인을 통해 악의적인 행위자는 라우터에 대한 무단 액세스를 얻을 수 있습니다.

사용 방법

다음 명령으로 스크립트를 실행하고 <URL>을 대상 URL로 바꾸세요.

foo@bar:~$ python3 CVE-2023-43261.py <URL>

다음 명령으로 스크립트를 실행하여 파일에 있는 URL 목록을 처리하세요:

foo@bar:~$ python3 CVE-2023-43261.py -f list_urls.txt

152023-09-16_15-10

Google Dorks

"/lang/log/system" ext:log
"URSALINK" "English" "Login"

Shodan 검색 쿼리

http.html:rt_title

참고 자료

보안 권고: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-43261
분석 기사: https://medium.com/@win3zz/inside-the-router-how-i-accessed-industrial-routers-and-reported-the-flaws-29c34213dfdf

스크립트 작성자: Bipin Jitiya (@win3zz)

DISCLAIMER

이 저장소에 제공된 PoC 스크립트는 교육 및 연구 목적으로만 사용됩니다. 취약점의 존재를 입증하고 잠재적인 보안 위험을 이해하는 데 도움을 주기 위해 설계되었습니다.

이 스크립트를 무단 액세스, 무단 테스트 또는 기타 형태의 오용을 포함한(이에 국한되지 않는) 허가되지 않은 활동에 사용하는 것은 엄격히 금지됩니다.

이 저장소의 작성자와 기여자는 이 스크립트 사용으로 인해 발생하는 오용 또는 손해에 대해 책임을 지지 않습니다. 이 스크립트를 사용함으로써 귀하는 책임감 있게 사용하고 자신의 책임 하에 사용하는 것에 동의합니다.

보안 평가 또는 침투 테스트 활동을 수행하기 전에 항상 적절한 승인과 허가를 받으십시오. 모든 관련 법률, 규정 및 윤리 지침을 준수해야 합니다.

CVE-2023-43261