Citrix Citrix XenMobile server에 Directory Traversal 취약점이 존재합니다.

 

Citrix Systems는 서버, 애플리케이션 및 데스크톱 가상화, 네트워킹, SaaS, 클라우드 컴퓨팅 등의 기술을 제공하는 회사입니다.

 

XenMobile은 모바일 장치 관리 및 모바일 응용 프로그램 관리를 제공하는 소프트웨어 입니다.

 

 

취약점 설명

 

NVD - CVE-2020-8209

CVSS v2.0 Severity and Metrics:

Base Score: 5.0 MEDIUM

 

 

[그림1. NVD 내역]

 

취약점 분석

 

해당 취약점에 영향을 받는 제품 및 소프트웨어 버전은 다음과 같습니다.

 

Citrix Xenmobile server 10.8.0, 10.9.0, 10.10.0, 10.11.0, 10.12.0

 

해당 취약점은 help-sb-download.jsp 페이지 내 sbFileName 파라미터의 입력값 검증 부족으로 발생합니다.

 

원격의 공격자는 매개변수 값으로 "../" 문자열을 조합한 요청을 전송하여 공격할 수 있습니다.

 

공격 성공 시, 정보 유출이 발생할 수 있습니다.

 

 

공격 분석

 

CVE-2020-8209에 대한 공격 요청은 다음과 같습니다.

 

공격 성공 시, sbFileName변수를 통해 임의의 파일을 읽을 수 있습니다.

 

[그림2. 공격 패킷]

 

 

취약점 대응 방안

 

1. 최신 버전 사용

 

해당 벤더사에서 발표한 보안 권고를 확인하고 최신 버전으로 업데이트 합니다.

 

https://support.citrix.com/article/CTX277457

 

 

 

2. WINS Sniper 제품군 대응 방안