Wins blog

글로벌 정보보안 파트너! Global Security No.1 윈스는 국가대표 정보보안 기업에서 글로벌 강소기업으로 도약합니다.

보안 정보

앞 내용 보기 다음 내용 보기
취약점 정보[CVE-2020-14864] Oracle BI Enterprise 디렉토리 접근
작성일 2020-11-20 조회 64

 

 

Oracle Business Intelligence Enterprise Edition | MANTA

 

 

Oracle Business Intelligence Enterprise Edition에는 디렉터리 접근 취약점이 존재합니다.

 

Oracle Business Intelligence Enterprise Edition는 조직의 최신 데이터 수집, 데이터 표시, 데이터 전달 등 모든 범위의 비즈니스 인텔리전스 기능을 제공합니다.

 

해당 취약점은 previewFilePath 매개 변수에 대한 유효성 검사를 제대로 하지 않아 발생합니다. 원격의 공격자는 악의적으로 조작된 요청을 전송하여 공격할 수 있습니다.

 

공격 성공 시, 임의의 파일이 유출될 수 있습니다.

 

 

 

취약점 설명

 

NVD - CVE-2020-14864

CVSS v2.0 Severity and Metrics:

Base Score: 7.8 HIGH

 

 

[그림1. NVD 내역]

 

 

 

취약점 분석

 

해당 취약점은 getPreviewImage 기능을 사용할 때 디렉토리 접근 취약점이 발생할 수 있습니다.

 

getPreviewImage 기능은 이전에 업로드된 테마 로고의 미리보기 이미지를 가져올 때 사용되며 이때, URL로 전달되는 'previewFilePath' 매개변수를 악의적으로 조작하여 임의의 파일을 읽을 수 있습니다.

 

해당 취약점은 10월에 제조사에서 패치가 진행되었습니다.

 

 

[그림2. 패치 공지]

 

 

 

공격 분석 및 테스트

 

CVE-2020-14864의 공격 패킷은 다음과 같습니다.

 

previewFilePath 매개변수에 대한 입력 값 필터링이 부적절하여 임의의 디렉터리로 이동할 수 있습니다.

 

[그림3. previewFilePath 매개변수에 대한 공격 패킷]

 

 

 

취약점 대응 방안

 

1. 최신 버전 사용

 

해당 벤더사에서 발표한 보안 권고문을 참고하여 패치를 적용합니다.

https://www.oracle.com/security-alerts/cpuoct2020.html

 

 

2. WINS Sniper 제품군 대응 방안

 

 
첨부파일 첨부파일이 없습니다.
태그 CVE-2020-14864  Oracle BI Enterprise  Directory Traversal