🇰🇷 한글 설명
Versa Director SD-WAN 오케스트레이션 플랫폼의 파일 업로드 기능에서 인자 주입(Argument Injection) 취약점이 발견되었습니다. 공격자가 파일 이름에 추가 인자를 삽입하여 MIME 타입 검증을 우회함으로써 임의의 파일을 업로드하고 디스크에 저장할 수 있습니다.
💡 쉬운 설명
파일을 올릴 때 이름 뒤에 몰래 명령어를 덧붙여서, 원래는 올릴 수 없는 위험한 파일을 시스템에 몰래 저장할 수 있는 문제입니다. 이를 통해 해커가 악성 파일을 서버에 심을 수 있습니다.
🇺🇸 원문 (English)
The Versa Director SD-WAN orchestration platform provides functionality to upload various types of files. However, the Java code handling file uploads contains an argument injection vulnerability. By appending additional arguments to the file name, an attacker can bypass MIME type validation, allowing the upload of arbitrary file types. This flaw can be exploited to place a malicious file on disk.
Versa Networks is not aware of any reported instance where this vulnerability was exploited. Proof of concept for this vulnerability has been disclosed by third party security researchers.
There are no workarounds to disable the GUI option. Versa recommends that Director be upgraded to one of the remediated software versions.
📍 영향받는 시스템
Versa Director SD-WAN orchestration platform (취약한 소프트웨어 버전)
⚔️ 공격 벡터
파일 업로드 시 파일 이름에 특수 인자를 추가하여 MIME 타입 검증을 우회하는 방식
🛡️ 대응 방법
Versa Networks에서 권고하는 보안 패치가 적용된 최신 소프트웨어 버전으로 업그레이드
🔧 검증 코드
해당 엔드포인트의 응답 상태를 확인하거나, 현재 설치된 Versa Director의 소프트웨어 버전을 확인하여 패치 여부를 판단합니다.
curl -s -I http://<target_ip>/<path_to_upload_endpoint> | grep -i 'HTTP/1.1 200 OK'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Cisco Catalyst SD-WAN Software