OPNsense 설정 파일에 줄 주입 취약점 (여러 GUI 입력 필드)
일부 설정 권한만 가진 사용자가 방화벽 장비를 뺏을 수 있습니다.
요약
인증된 웹 UI·API 사용자가 위임받은 설정 입력란에 줄바꿈 문자를 넣어 권한 있는 서비스 설정 파일에 임의 지시문을 추가할 수 있습니다. 26.1.11 및 26.4.1p1 이전 버전이 해당하며, Monit 설정을 통한 root 명령 실행이 확인되었습니다.
해당 조건
- 위임된 설정 접근 권한을 가진 인증된 Web UI 또는 API 사용자
- OPNsense 26.1.11 및 26.4.1p1 이전 버전
대처법
26.1.11 또는 26.4.1p1 이상으로 업데이트하세요.
내 제품에 맞는 버전 이상으로 업데이트하세요:
- OPNsense 26.1 26.1.11 이상
- OPNsense 26.4 26.4.1p1 이상
대상 제품과 운영체제
CVE 번호
원문 링크
- 분석 글: github.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인