LFI Tikit eMarketing (CVE-2023-49031)

발견

2023년 11월, 고객사 업무 중 Tikit(현 Advanced)이 개발한 "eMarketing" 플랫폼에서 새로운 로컬 파일 포함(LFI) 취약점이 식별되었습니다. 이 문제는 2024년 2월 Advanced와 함께 해결되었습니다.

영향을 받는 버전

이 취약점은 버전 6.8.3.0에서만 테스트되었으며 해당 버전에만 영향을 미칩니다.

공격 경로

"OpenLogFile" 엔드포인트에서 사용되는 "filename" 매개변수가 검증되지 않는 것으로 확인되었습니다. 인증되지 않은 공격자는 이 취약점을 이용하여 로컬 파일 시스템의 임의 파일을 읽을 수 있습니다.

PoC

개념 증명(PoC)으로, 취약한 머신에서 발견된 "web.config" 파일로부터 데이터베이스 자격 증명을 수집했습니다.

취약점 확인

취약한 Windows 시스템에서 hosts 파일을 읽기 위한 예제 HTTP GET 페이로드(경로 + 매개변수)는 아래와 같습니다.

• /DATA/Log/OpenLogFile?filename=C%3A%5CWindows%5CSystem32%5Cdrivers% 5Cetc%5Chosts

해결 방법

eMarketing 최신 버전으로 업데이트하십시오.