🇰🇷 한글 설명
Linux 환경을 위한 C2 프레임워크인 emp3r0r의 4.2.5 미만 버전에서 CBOR MsgAuth 인증이 완료되기 전에 공격자가 제어하는 HTTP 폴링 세션을 수락하는 취약점이 발견되었습니다. 원격의 인증되지 않은 공격자가 임의의 폴링 세션을 생성하고 요청 본문을 C2 디스패치 경로로 전달하여 서버 자원을 소모하거나 인증 전 C2 처리를 유발할 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 명령 제어 서버에 가짜 연결을 만들어 서버의 자원을 낭비하게 하거나 시스템에 부담을 줄 수 있는 문제입니다. 인증 절차를 거치기 전에 공격자의 요청을 먼저 받아들이는 허점이 원인입니다.
🇺🇸 원문 (English)
emp3r0r is a C2 designed by Linux users for Linux environments. Prior to version 4.2.5, the `http_poll` C2 transport accepts attacker-controlled HTTP polling sessions before CBOR `MsgAuth` authentication is completed. A remote unauthenticated attacker can create arbitrary polling sessions and send request bodies that are forwarded into the C2 dispatch path. This can consume server resources and trigger pre-auth C2 processing. Version 4.2.5 patches the issue.
📍 영향받는 시스템
emp3r0r version < 4.2.5
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 HTTP 폴링 세션을 전송하여 공격
🛡️ 대응 방법
emp3r0r를 버전 4.2.5 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 4.2.5보다 낮은지 확인하여 취약 여부를 판단합니다.
python3 -c 'import emp3r0r; print(emp3r0r.__version__)' 2>/dev/null || echo 'version not found'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux