🇰🇷 한글 설명
Versa Director SD-WAN 플랫폼의 Webhook 기능에서 인증된 사용자가 조작된 HTTP 요청을 localhost로 전송할 수 있는 취약점입니다. 이를 통해 sudo 권한을 가진 versa 사용자 권한으로 명령을 실행하여 권한 상승이나 원격 코드 실행이 가능합니다.
💡 쉬운 설명
Versa 시스템 관리자가 내부 서버로 가짜 요청을 보내 시스템 제어권을 탈취할 수 있는 보안 허점입니다. 이를 통해 최고 권한으로 명령을 실행할 수 있게 됩니다.
🇺🇸 원문 (English)
The Versa Director SD-WAN orchestration platform includes a Webhook feature for sending notifications to external HTTP endpoints. However, the "Add Webhook" and "Test Webhook" functionalities can be abused by an authenticated user to send crafted HTTP requests to localhost. This can be leveraged to execute commands on behalf of the versa user, who has sudo privileges, potentially leading to privilege escalation or remote code execution.
Exploitation Status:
Versa Networks is not aware of any reported instance where this vulnerability was exploited. Proof of concept for this vulnerability has been disclosed by third party security researchers.
Workarounds or Mitigation:
There are no workarounds to disable the GUI option. Versa recommends that Director be upgraded to one of the remediated software versions.
📍 영향받는 시스템
Versa Director SD-WAN orchestration platform (모든 버전, 패치된 버전으로 업그레이드 필요)
⚔️ 공격 벡터
인증된 사용자가 Webhook 기능의 Add/Test 옵션을 악용하여 localhost를 대상으로 조작된 HTTP 요청을 전송
🛡️ 대응 방법
Versa Networks에서 제공하는 패치된 버전으로 Director 업그레이드
🔧 검증 코드
Versa 패키지 설치 여부와 버전을 확인하고, 패치된 최신 버전으로 업그레이드되었는지 확인합니다.
dpkg -l 2>/dev/null | grep -i versa || rpm -qa 2>/dev/null | grep -i versa