🇰🇷 한글 설명
WD Arkeia 가상 어플라이언스의 로그인 페이지에서 Cookie의 lang 매개변수를 통해 디렉토리 이동(../) 공격이 가능한 취약점입니다. 공격자는 이를 이용해 서버 상의 임의 파일을 읽거나 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
WD Arkeia 백업 프로그램의 웹 관리 페이지에서 특수한 경로를 입력하면 제한된 영역 밖의 파일을 볼 수 있는 버그입니다. 공격자가 이를 악용하면 시스템의 민감한 정보를 탈취하거나 악의적인 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in opt/arkeia/wui/htdocs/index.php in the WD Arkeia virtual appliance (AVA) with firmware before 10.2.9 allows remote attackers to read arbitrary files and execute arbitrary PHP code via a ..././ (dot dot dot slash dot slash) in the lang Cookie parameter, as demonstrated by a request to login/doLogin.
📍 영향받는 시스템
WD Arkeia Virtual Appliance (AVA) firmware 10.2.9 이전 버전
⚔️ 공격 벡터
쿠키 lang 매개변수에 ..././ 패턴을 삽입하여 /login/doLogin으로 요청
🛡️ 대응 방법
WD Arkeia AVA를 펌웨어 버전 10.2.9 이상으로 업그레이드
🔧 검증 코드
파일이 존재하면 시스템에 Arkeia가 설치되어 있으며, 버전 확인은 /opt/arkeia 디렉토리의 버전 파일 또는 웹 인터페이스를 통해 확인 필요
ls -la /opt/arkeia/wui/htdocs/index.php 2>/dev/null && echo 'Arkeia WUI installed' || echo 'Not found'