🇰🇷 한글 설명
SonicWall Email Security 장비의 제한된 CLI에 접근할 수 있는 인증된 공격자가 netmask 명령어를 통해 임의의 OS 명령어를 주입할 수 있는 코드 주입 취약점입니다. 이 취약점을 악용하면 공격자가 시스템에서 루트(root) 권한으로 명령어를 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한이 제한된 사용자가 특수하게 조작된 명령어를 입력하여 시스템의 최고 권한을 탈취할 수 있는 보안 결함입니다. 이를 통해 공격자는 보안 장비의 제어권을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Generation of Code ('Code Injection') Vulnerability in the SonicWall Email Security appliance allows an authenticated attacker with access to the SonicWall Email Security restricted CLI can inject arbitrary OS commands that execute as root via netmask.
📍 영향받는 시스템
SonicWall Email Security appliance (restricted CLI access available)
⚔️ 공격 벡터
제한된 CLI 환경에서 netmask 명령어를 이용한 코드 주입 (Code Injection)
🛡️ 대응 방법
SonicWall에서 제공하는 최신 보안 패치를 적용하거나 관련 CLI 접근 권한을 엄격히 제한하십시오.
🔧 검증 코드
명령어 실행 시 비정상적인 입력에 대해 시스템이 예외 처리를 하지 않고 오류를 내뱉거나 명령어가 실행되는지 확인합니다.
ssh admin@<target_ip> 'netmask --help' 2>&1 | grep -i 'error'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance