Wins Security Information

보안 정보

앞 내용 보기 다음 내용 보기
취약점 정보[CVE-2021-41950] ResourceSpace Directory Traversal
작성일 2021-12-31 조회 1952

 

ResourceSpace에 Directory Traversal 취약점이 존재합니다.

 

해당 취약점은 /pages/ajax/tiles.php 경로에서 provider 파라미터와 variant 파라미터에 대한 부적절한 유효성 검사로로 인해 발생합니다. 원격의 공격자는 악의적으로 조작된 요청을 전송하여 공격할 수 있습니다.

 

공격 성공 시, 임의의 파일이 삭제될 수 있습니다. 

 

 

 

취약점 설명

 

NVD - CVE-2021-41950

CVSS v2.0 Severity and Metrics:

Base Score: 6.4 MEDIUM

 

 

[그림1. NVD 내역]

 

 

 

취약점 분석

 

해당 취약점은 /pages/ajax/tiles.php 경로에서 provider 파라미터와 variant 파라미터에 대한 부적절한 유효성 검사로로 인해 발생합니다. 

 

 

 

[그림2. /pages/ajax/tiles.php 코드 일부]

 

 

[그림 2]에서 /pages/ajax/tiles.php 코드의 일부를 확인해보면 사용자로부터 입력받은 provider 파라미터 값 혹은 variant 파라미터 값을 디렉토리 경로인 tilecache에 유효성 검사없이 포함시킨다. 그리고 만약 해당 파일이 존재하면 그 파일을 삭제한다. 따라서 공격자는 파라미터에 조작된 파일의 경로를 주입하여 임의의 파일을 삭제할 수 있다.  

 

 

취약한 버전은 ResourceSpace 9.6 버전이며 제조사에 의해 패치되었습니다.

 

 

 

공격 분석 및 테스트

 

CVE-2021-41950의 공격 패킷은 다음과 같습니다.

 

 

 

[그림 3. 공격 패킷]

 

 

 

취약점 대응 방안

 

1. 최신 버전 사용

 

해당 벤더사에서 발표한 최신 버전으로 업데이트한다.

https://www.resourcespace.com/versions

 

2. WINS Sniper 제품군 대응 방안

 

[5857] ResourceSpace tiles.php provider Directory Traversal
[5858] ResourceSpace tiles.php variant Directory Traversal
첨부파일 첨부파일이 없습니다.
태그