🇰🇷 한글 설명
Rejetto HFS 3.0.0부터 3.2.0까지는 상태를 변경하는 API 요청을 GET 메서드로 허용하며, GET 요청에 대해서는 anti-CSRF 헤더 검사를 면제합니다. 원격 공격자는 로그인된 관리자의 브라우저가 조작된 URL로 이동하도록 유도하여 계정 생성 및 설정 변경 등 관리 작업을 수행할 수 있으며, 이는 코드 실행으로 이어질 수 있습니다. 공격이 서버 자체에서 시작되는 경우 기본 설치 환경에서는 자격 증명 없이도 공격이 가능합니다.
💡 쉬운 설명
관리자가 악성 링크를 클릭하면 공격자가 관리자 권한으로 시스템 설정을 바꿀 수 있습니다. 이 취약점은 최종적으로 서버에서 임의의 프로그램을 실행하게 만들 수 있습니다.
🇺🇸 원문 (English)
Rejetto HFS 3.0.0 through 3.2.0 accepts state-changing API requests via the GET method and exempts GET requests from its anti-CSRF header check. A remote attacker can perform administrative actions including account creation and configuration changes leading to code execution - by causing a logged-in administrator's browser to navigate to a crafted URL, or without any credentials against default installations when the attack originates from the server's own machine.
📍 영향받는 시스템
Rejetto HFS 3.0.0 ~ 3.2.0 버전
⚔️ 공격 벡터
로그인된 관리자를 조작된 URL로 유도하거나, 서버 내부에서 기본 설치 환경을 대상으로 GET 요청을 보내 관리 API를 악용
🛡️ 대응 방법
HFS를 3.2.0 이후의 패치된 버전으로 업데이트하고, 관리 기능을 신뢰할 수 있는 네트워크로 제한하며, 기본 자격 증명을 변경
🔧 검증 코드
실행 중인 HFS 프로세스나 설치 파일이 확인되면 해당 바이너리의 버전을 직접 확인하여 3.0.0~3.2.0 범위에 해당하는지 판단하고, 범위에 포함되면 취약한 것으로 간주합니다.
ps aux | grep -i hfs 2>/dev/null | grep -v grep; find / -iname '*hfs*' -type f 2>/dev/null | head -n 20