🇰🇷 한글 설명
Netgate pfSense CE 2.8.0의 XMLRPC API에서 pfsense.exec_php 함수를 통해 임의의 PHP 코드 실행이 가능합니다. 공급사는 이 API가 관리자만 접근 가능하고 관리자가 의도적으로 PHP 실행을 허용하는 기능이라고 주장하지만, CVSS 9.9로 평가되었습니다.
💡 쉬운 설명
pfSense 라우터의 관리 인터페이스(XMLRPC API)를 통해 관리자가 악의적인 코드를 실행할 수 있는 취약점입니다. 권한 있는 사용자가 의도치 않게 또는 악의적으로 시스템 제어 코드를 주입할 수 있습니다.
🇺🇸 원문 (English)
Netgate pfSense CE 2.8.0 allows code execution in the XMLRPC API via pfsense.exec_php. NOTE: the Supplier disputes this because the API call is only available to admins and they are intentionally allowed to execute PHP code.
📍 영향받는 시스템
Netgate pfSense CE 2.8.0
⚔️ 공격 벡터
XMLRPC API의 pfsense.exec_php 함수를 통해 관리자 권한으로 임의의 PHP 코드 실행
🛡️ 대응 방법
pfSense를 2.8.1 이상의 최신 버전으로 즉시 업그레이드하거나, XMLRPC API 접근을 신뢰할 수 있는 호스트로만 제한
🔧 검증 코드
출력된 버전이 2.8.0이면 취약함. 2.8.1 이상이면 패치됨
ssh admin@pfsense 'cat /etc/version' | grep -oE '2\.[0-9]+\.[0-9]+'