🇰🇷 한글 설명
Intellispace Portal 바이너리에 역공학 방지 메커니즘이 없어 코드 난독화나 디컴파일 방지 조치가 되어 있지 않습니다. 공격자는 이를 통해 PortalUsersDatabase.dll 내의 하드코딩된 자격 증명과 관리자 계정 생성 로직을 탈취할 수 있습니다.
💡 쉬운 설명
프로그램의 설계도가 보호되지 않아 해커가 내부 구조를 쉽게 들여다볼 수 있는 상태입니다. 이를 통해 해커는 프로그램 안에 숨겨진 비밀번호를 찾아내어 관리자 권한을 획득할 수 있습니다.
🇺🇸 원문 (English)
We observed that Intellispace Portal binaries doesn’t have any protection mechanisms to prevent reverse engineering. Specifically, the app’s code is not obfuscated, and no measures are in place to protect against decompilation, disassembly, or debugging. As a result, attackers can reverse-engineer the application to gain insights into its internal workings, which can potentially lead to the discovery of sensitive information, business logic flaws, and other vulnerabilities.
Utilizing this flaw, the attacker was able to identify the Hardcoded credentials from PortalUsersDatabase.dll, which contains .NET remoting definition. Inside the namespace PortalUsersDatabase, the class Users contains the functions CreateAdmin and CreateService that are used to initialize accounts in the Portal service. Both CreateAdmin and CreateService functions contain a hardcoded encrypted password along with its respective salt that are set with the function SetInitialPasswordAndSalt.
This issue affects IntelliSpace Portal: 12 and prior; Advanced Visualization Workspace: 15.
📍 영향받는 시스템
IntelliSpace Portal: 12 및 이전 버전, Advanced Visualization Workspace: 15
⚔️ 공격 벡터
역공학(Reverse Engineering)을 통한 바이너리 분석 및 하드코딩된 자격 증명 추출
🛡️ 대응 방법
코드 난독화 적용, 하드코딩된 자격 증명 제거 및 보안 강화된 인증 메커니즘 도입
🔧 검증 코드
해당 DLL 파일이 시스템 내에 존재하는지 확인하여 취약한 구성 요소의 존재 여부를 파악합니다.
find / -name 'PortalUsersDatabase.dll' 2>/dev/null