|
[CVE-2019-6715] WordPress W3 Total Cache 디렉터리 접근 침해사고분석팀 2020.12.31 |
|
|
WordPress 플러그인 W3 Total Cache에 디렉토리 접근 취약점이 존재합니다.
해당 취약점은 pub/sns.php 내 SubscriptionConfirmation JSON 데이터의 SubscribeURL 필드에 대한 스크립트의 오류로 인해 발생합니다. 원격의 공격자는 악의적으로 조작된 요청을 전송하여 공격할 수 있습니다.
공격 성공 시, 임의의 파일을 읽을 수 있습니다.
취약점 설명
NVD - CVE-2019-6715 CVSS v2.0 Severity and Metrics: Base Score: 5.0 MEDIUM
[그림1. NVD 내역]
취약점 분석
해당 취약점은 pub/sns.php 경로에서 SubscriptionConfirmation 타입의 JSON 데이터를 전송할 때, SubscribeURL 필드의 경로를 제대로 검사하지 않아 발생합니다.
공격자는 SubscribeURL 필드 값에 "file:///" 이하에 원하는 파일 경로를 작성하여 PUT 요청을 통해 파일을 읽을 수 있습니다.
취약한 버전은 0.9.3 및 그 이전 버전들이며, 패치된 버전은 0.9.4입니다.
[그림2. 0.9.4 버전 상위 10개의 패치 사항]
공격 분석 및 테스트
CVE-2019-6715의 공격 패킷은 다음과 같습니다.
[그림3. 취약한 부분]
[그림4. PoC 코드 일부]
취약점 대응 방안
1. 최신 버전 사용
해당 벤더사에서 발표한 최신의 버전으로 업데이트한다. https://wordpress.org/plugins/w3-total-cache/
2. WINS Sniper 제품군 대응 방안
[5314] WordPress Plugin W3 Total Cache Directory Traversal
|
