🇰🇷 한글 설명
Ella Core 1.7.0 미만 버전의 NetworkManager 역할에 백업 및 복구 권한이 부여되어 발생하는 취약점입니다. 복구 엔드포인트가 SQLite 파일의 내용을 검증하지 않아, 공격자가 조작된 데이터베이스로 교체함으로써 관리자(Admin) 권한을 획득하고 사용자 관리 및 감사 로그 등에 접근할 수 있습니다.
💡 쉬운 설명
네트워크 관리자가 권한을 넘어서는 작업을 할 수 있는 보안 구멍이 발견되었습니다. 조작된 파일을 시스템에 업로드하면 관리자 권한을 탈취하여 시스템의 모든 정보를 볼 수 있게 됩니다.
🇺🇸 원문 (English)
Ella Core is a 5G core designed for private networks. Prior to version 1.7.0, the NetworkManager role was granted backup and restore permission. The restore endpoint accepted any valid SQLite file without verifying its contents. A NetworkManager could replace the production database with a tampered copy to escalate to Admin, gaining access to user management, audit logs, debug endpoints, and operator identity configuration that the role was explicitly denied. In version 1.7.0, backup and restore permissions have been removed from the NetworkManager role.
📍 영향받는 시스템
Ella Core 1.7.0 미만 버전
⚔️ 공격 벡터
NetworkManager 권한을 이용한 조작된 SQLite 데이터베이스 파일 업로드 및 복구
🛡️ 대응 방법
Ella Core를 1.7.0 이상의 버전으로 업데이트하여 NetworkManager의 백업/복구 권한을 제거하십시오.
🔧 검증 코드
출력 결과에 1.7.0 이상의 버전이 표시되면 취약점이 해결된 상태입니다.
curl -s http://<target_ip>/api/version | grep -E '1.7.0'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access