OPNsense os-acme-client 플러그인 명령 주입으로 root 권한 코드 실행 가능
방화벽 인증서 플러그인에서 로그인한 사용자가 최고 관리자 권한을 얻을 수 있습니다!
요약
OPNsense 방화벽의 os-acme-client 플러그인에서 Google Cloud DNS 검증 모듈의 명령 주입 취약점이 발견되었습니다. 인증서를 발급하거나 갱신할 권한이 있는 로그인 사용자가 root 권한으로 임의 코드를 실행할 수 있습니다.
해당 조건
- os-acme-client 플러그인 4.17 이하
- Google Cloud DNS 검증 사용
- 인증서 발급·갱신 권한이 있는 인증된 사용자
대처법
플러그인이 4.17보다 새 버전인지 확인하고, 제작사 공지를 읽으세요. 고정된 버전은 소스에 나와 있지 않습니다.
대상 제품과 운영체제
CVE 번호
원문 링크
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인