🇰🇷 한글 설명
SoftNAS Cloud 4.2.0 및 4.2.1 버전에서 원격 명령 실행이 가능합니다. NGINX 설정의 쿠키 검증 취약점을 악용하여 인증 없이 웹 인터페이스에 접근할 수 있으며, 이를 통해 관리자 권한으로 명령을 실행하거나 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
로그인 확인용 쿠키를 가짜로 만들어 보내면 아이디와 비밀번호 없이도 관리자 화면에 들어갈 수 있는 보안 결함입니다. 공격자가 이 권한을 이용해 시스템을 마음대로 조종하거나 중요한 데이터를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
SoftNAS Cloud 4.2.0 and 4.2.1 allows remote command execution. The NGINX default configuration file has a check to verify the status of a user cookie. If not set, a user is redirected to the login page. An arbitrary value can be provided for this cookie to access the web interface without valid user credentials. If customers have not followed SoftNAS deployment best practices and expose SoftNAS StorageCenter ports directly to the internet, this vulnerability allows an attacker to gain access to the Webadmin interface to create new users or execute arbitrary commands with administrative privileges, compromising both the platform and the data.
📍 영향받는 시스템
SoftNAS Cloud 4.2.0, 4.2.1
⚔️ 공격 벡터
조작된 사용자 쿠키를 이용한 인증 우회 및 원격 명령 실행
🛡️ 대응 방법
SoftNAS 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하고, StorageCenter 포트를 인터넷에 직접 노출하지 않도록 네트워크 설정을 변경하십시오.
🔧 검증 코드
응답 헤더에 쿠키 설정 여부를 확인하거나, 인증 없이 관리자 페이지 접근이 가능한지 테스트하여 취약성을 점검합니다.
curl -s -I http://<target_ip>/ | grep -i 'Set-Cookie'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access