🇰🇷 한글 설명
오픈 소스 레드팀 프레임워크인 Sliver의 팀서버에서 역방향 포트 포워딩 시 검증 절차가 누락된 취약점이 발견되었습니다. 이로 인해 임플란트가 운영자의 지시 없이도 팀서버에 역방향 터널을 생성할 수 있으며, 결과적으로 서버의 IP 주소가 제3자에게 노출될 수 있습니다.
💡 쉬운 설명
해커 도구인 Sliver를 사용할 때, 허락 없이 서버의 통로를 몰래 열어 서버의 주소를 외부에 노출시킬 수 있는 문제입니다. 이로 인해 서버의 위치가 드러날 위험이 있습니다.
🇺🇸 원문 (English)
Sliver is an open source cross-platform adversary emulation/red team framework, it can be used by organizations of all sizes to perform security testing. The reverse port forwarding in sliver teamserver allows the implant to open a reverse tunnel on the sliver teamserver without verifying if the operator instructed the implant to do so. The only impact that has been shown is the exposure of the server's IP address to a third party. This issue has been addressed in version 1.5.43 and all users are advised to upgrade. There are no known workarounds for this vulnerability.
📍 영향받는 시스템
Sliver framework (version 1.5.43 미만 버전)
⚔️ 공격 벡터
임플란트를 통한 비인가 역방향 포트 포워딩 터널 생성
🛡️ 대응 방법
Sliver를 버전 1.5.43 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전 번호가 1.5.43보다 낮은지 확인하십시오.
sliver --version 2>/dev/null | grep -E 'v1\.[0-9]+\.[0-9]+'