🇰🇷 한글 설명
Riverbed SteelCentral NetProfiler 및 NetExpress 10.8.7 가상 어플라이언스의 로그인 API 엔드포인트에서 SQL 인젝션 취약점을 이용해 새로운 사용자 계정을 생성한 후, 라이선스 페이지의 명령어 인젝션 취약점으로 임의의 명령어를 실행할 수 있습니다. 추가적으로 부적절한 sudoers 설정을 악용하여 root 권한을 획득하고 전체 시스템을 장악할 수 있습니다.
💡 쉬운 설명
Riverbed 네트워크 모니터링 도구의 여러 보안 허점을 통해 공격자가 시스템 전체를 장악할 수 있는 취약점입니다. 데이터베이스 조작으로 계정을 만들고, 시스템 명령어 실행 후 최고 권한을 획득할 수 있습니다.
🇺🇸 원문 (English)
An authenticated multi-stage remote code execution vulnerability exists in Riverbed SteelCentral NetProfiler and NetExpress 10.8.7 virtual appliances. A SQL injection vulnerability in the '/api/common/1.0/login' endpoint can be exploited to create a new user account in the appliance database. This user can then trigger a command injection vulnerability in the '/index.php?page=licenses' endpoint to execute arbitrary commands. The attacker may escalate privileges to root by exploiting an insecure sudoers configuration that allows the 'mazu' user to execute arbitrary commands as root via SSH key extraction and command chaining. Successful exploitation allows full remote root access to the virtual appliance.
📍 영향받는 시스템
Riverbed SteelCentral NetProfiler and NetExpress 10.8.7 virtual appliances
⚔️ 공격 벡터
SQL injection in /api/common/1.0/login endpoint → user account creation → command injection in /index.php?page=licenses → privilege escalation via misconfigured sudoers
🛡️ 대응 방법
Upgrade to patched version; implement input validation and output encoding; audit and correct sudoers configuration; restrict access to vulnerable endpoints
🔧 검증 코드
Riverbed 관련 패키지가 설치되어 있으면 패키지명과 버전이 표시되며, 출력이 없으면 해당 시스템에 설치되지 않은 것입니다.
dpkg -l 2>/dev/null | grep -i riverbed || rpm -qa 2>/dev/null | grep -i riverbed