🇰🇷 한글 설명
GREENmod의 플러그인, 웹 포털, 시스템 서비스 간 통신에 사용되는 명명된 파이프(named pipe)의 접근 제어 목록이 잘못 구성되어 있습니다. 공격자는 이를 통해 임의의 XML 또는 JSON 파일을 업로드할 수 있으며, 서비스 실행 사용자의 권한으로 처리되어 에이전트가 설치된 SMB 또는 WebDAV 제공 Windows 시스템에 대한 서버 측 요청 위조(SSRF)가 가능합니다. 이 문제는 버전 2.8.33에서 수정되었습니다.
💡 쉬운 설명
GREENmod 프로그램이 내부 구성요소끼리 주고받는 통로의 잠금 설정이 잘못되어, 누구나 파일을 넣을 수 있는 상태입니다. 이 때문에 공격자가 프로그램을 이용해 같은 네트워크의 다른 Windows 컴퓨터에 접근하도록 조작할 수 있습니다.
🇺🇸 원문 (English)
GREENmod uses named pipes for communication between plugins, the web portal, and the system service, but the access control lists for these pipes are configured incorrectly. This allows an attacker to communicate with the stream and upload any XML or JSON file, which will be processed by the named pipe with the privileges of the user under whose context the service is running. This allows for Server-Side Request Forgery to any Windows system on which the agent is installed and which provides communication via SMB or WebDav.
This issue was fixed in version 2.8.33.
📍 영향받는 시스템
GREENmod 2.8.33 이전 버전이 설치된 Windows 시스템
⚔️ 공격 벡터
로컬 또는 접근 가능한 사용자가 명명된 파이프로 조작된 XML/JSON 파일을 전송해 서비스 권한으로 내부 SMB/WebDAV 대상에 요청을 보내게 함
🛡️ 대응 방법
GREENmod를 2.8.33 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 2.8.33 미만이면 취약하므로 업데이트가 필요하고, 2.8.33 이상이면 수정된 버전입니다.
wmic product where "name like '%GREENmod%'" get name,version 2>nul