Wins Security Information

취약점 정보

앞 내용 보기 다음 내용 보기
취약점 정보[CVE-2021-21804] Advantech R-SeeNet LFI
작성일 2021-08-06 조회 52

 

 

R-SeeNet - Cellular Routers Engineering Portal

 

 

R-SeeNet에 LFI(Local File Inclusion) 취약점이 존재합니다.

 

R-SeeNet은 모니터링 응용 프로그램으로, 라우터에서 정보를 수집하고 저장 및 처리하여 네트워크 관리자에게 제공합니다.

 

해당 취약점은 options.php에서 사용자 입력값인 sub_opt 매개 변수에 대한 부적절한 유효성 검사로 인해 발생합니다. 원격의 공격자는 악의적으로 조작된 HTTP 요청을 전송하여 공격할 수 있습니다.

 

공격 성공 시, 임의의 정보가 유출될 수 있습니다.

 

 

 

취약점 설명

 

NVD - CVE-2021-21804

CVSS v2.0 Severity and Metrics:

Base Score: 7.5 HIGH

 

 

[그림1. NVD 내역]

 

 

 

취약점 분석

 

해당 취약점은 options.php 스크립트에서 사용자 입력 값인 sub_opt 매개 변수의 유효성 검사가 부족하여 발생합니다.

  

 

[그림2. options.php-1]

 

 

[그림3. options.php-2]

 

 

sub_opt 매개 변수는 특별한 검증 없이 include() 메소드 내부에서 사용되며, "php://" 구문을 통해 임의의 정보가 유출될 수 있습니다.

 

취약한 버전은 2.4.12이며, 제조사에서 패치가 진행되었습니다.

 

 

 

공격 분석 및 테스트

 

CVE-2021-21804의 공격 패킷은 다음과 같습니다.

 

 

[그림4. 공격 패킷]

 

 

 

취약점 대응 방안

 

1. 최신 버전 사용

 

해당 벤더사에서 발표한 최신의 버전으로 업데이트한다.

https://icr.advantech.cz/products/software/r-seenet

 

 

2. WINS Sniper 제품군 대응 방안

 

[5575] Advantech R-SeeNet options.php sub_opt LFI

 

첨부파일 첨부파일이 없습니다.
태그 CVE-2021-21804  R-SeeNet  LFI