🇰🇷 한글 설명
eGovFramework의 common-components 4.3.1 이하 버전에서 웹 에디터 이미지 업로드 기능이 암호화 오라클 취약점을 노출합니다. 공격자는 업로드 엔드포인트를 악용하여 임의의 파일 경로를 암호화된 값으로 생성한 뒤, 이를 파일 다운로드 API에 재전송하여 권한 없이 서버의 임의 파일을 탈취할 수 있습니다.
💡 쉬운 설명
이미지 업로드 기능을 이용해 암호화된 '가짜 열쇠'를 직접 만들어낼 수 있는 보안 결함입니다. 이 가짜 열쇠를 사용하면 원래는 볼 수 없는 서버 내부의 중요한 파일들을 마음대로 내려받을 수 있습니다.
🇺🇸 원문 (English)
eGovFramework/egovframe-common-components versions up to and including 4.3.1 includes Web Editor image upload and related file delivery functionality that uses symmetric encryption to protect URL parameters, but exposes an encryption oracle that allows attackers to generate valid ciphertext for chosen values. The image upload endpoints /utl/wed/insertImage.do and /utl/wed/insertImageCk.do encrypt server-side paths, filenames, and MIME types and embed them directly into a download URL that is returned to the client. Because these same encrypted parameters are trusted by other endpoints, such as /utl/web/imageSrc.do and /cmm/fms/getImage.do, an unauthenticated attacker can abuse the upload functionality to obtain encrypted representations of attacker-chosen identifiers and then replay those ciphertext values to file-serving APIs. This design failure allows an attacker to bypass access controls that rely solely on the secrecy of encrypted parameters and retrieve arbitrary stored files that are otherwise expected to require an existing session or specific authorization context. KISA/KrCERT has identified this unpatched vulnerability as "KVE-2023-5281."
📍 영향받는 시스템
eGovFramework/egovframe-common-components versions up to and including 4.3.1
⚔️ 공격 벡터
이미지 업로드 엔드포인트를 통해 임의의 파일 정보를 암호화한 후, 파일 서비스 API에 해당 암호화 값을 재전송(Replay)하여 공격
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나, 암호화된 파라미터에 대한 검증 로직을 강화하고 접근 제어를 재설계해야 함
🔧 검증 코드
출력된 결과에서 egovframe-common-components의 버전이 4.3.1 이하인지 확인하십시오.
find / -name '*egovframe-common-components*' 2>/dev/null | xargs grep -r "version" 2>/dev/null || echo "Package not found"