🇰🇷 한글 설명
Netgate pfSense CE 2.9.0 이하 버전에서 권한 우회 취약점이 발견되었습니다. 읽기 전용 권한을 가진 사용자가 특정 페이지 권한을 악용하여 설정 파일(config.xml)을 교체할 수 있으며, 이를 통해 시스템 재부팅 후 루트 권한으로 코드를 실행할 수 있습니다.
💡 쉬운 설명
읽기 전용 권한만 가진 사용자가 시스템의 핵심 설정 파일을 몰래 바꿔치기할 수 있는 문제입니다. 공격자가 바꾼 설정 파일이 적용되면 관리자 권한을 통째로 탈취당할 수 있습니다.
🇺🇸 원문 (English)
Netgate pfSense CE through 2.9.0 contains an authorization bypass vulnerability that allows read-only WebGUI users to replace config.xml because config_restore() and config_install() ignore the 'User - Config: Deny Config Write' privilege. Attackers holding page privileges for services_acb.php, uploadconfig.php, diag_confbak.php, or diag_backup.php can install a chosen config.xml to gain root-level code execution after reload or reboot.
📍 영향받는 시스템
Netgate pfSense CE 2.9.0 및 그 이전 버전
⚔️ 공격 벡터
특정 서비스 페이지 권한을 가진 사용자가 취약한 함수를 이용해 임의의 config.xml 파일을 업로드 및 설치
🛡️ 대응 방법
pfSense를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
현재 설치된 pfSense의 버전을 확인하여 2.9.0 이하인지 확인하십시오.
pfSense version check command (Note: Specific CLI command depends on pfSense build, typically 'pfSense-version' or checking via WebGUI)