🇰🇷 한글 설명
Accellion 파일 전송 어플라이언스의 관리자 스크립트(/usr/local/bin/admin.pl)에서 sudo 권한으로 실행되는 명령어에 대한 접근 제어가 부족하여, 로컬 관리자가 --file_move 옵션에 임의의 인수를 주입하거나 chmod/cp 명령어에 대한 하드링크 공격을 통해 root 권한을 획득할 수 있는 권한 상승 취약점입니다.
💡 쉬운 설명
Accellion 파일 서버의 관리 프로그램이 권한을 제대로 검증하지 않아, 로컬 관리자가 악의적인 명령어를 실행하여 최고 권한을 얻을 수 있습니다. 하드링크를 이용한 파일 복사/삭제 공격으로도 권한 상승이 가능합니다.
🇺🇸 원문 (English)
Accellion Secure File Transfer Appliance before 8_0_105 does not properly restrict access to sensitive commands and arguments that run with extra sudo privileges, which allows local administrators to gain privileges via (1) arbitrary arguments in the --file_move action in /usr/local/bin/admin.pl, or a hard link attack in (2) chmod or (3) a certain cp command.
📍 영향받는 시스템
Accellion Secure File Transfer Appliance (SFTA) 버전 8.0.105 미만
⚔️ 공격 벡터
로컬 관리자가 /usr/local/bin/admin.pl의 --file_move 옵션에 임의 인수 주입 또는 chmod/cp 명령어에 대한 하드링크 공격
🛡️ 대응 방법
Accellion Secure File Transfer Appliance를 버전 8.0.105 이상으로 업그레이드
🔧 검증 코드
Accellion 패키지 또는 버전 파일 존재 확인. 결과가 8.0.105 미만이면 취약한 버전입니다.
dpkg -l 2>/dev/null | grep -iE 'accellion|sfta' || cat /opt/accellion/var/version 2>/dev/null