Wins Security Information

보안 정보

앞 내용 보기 다음 내용 보기
취약점 정보[CVE-2020-7357] Cayin CMS NTP_Server_IP RCE
작성일 2020-11-27 조회 53

 

 

Cayin CMS에 원격 코드 실행 취약점이 존재합니다.

 

CAYIN Technology는 DOH(Digital Out-of-Home) 네트워크를 위해 설계된 미디어 플레이어, 서버, 소프트웨어를 포함한 디지털 사이니지 솔루션을 제공합니다.

 

 


해당 취약점은 system.cgi 페이지 내 NTP_Server_IP 매개변수의 부적절한 유효성 검사로 인해 발생합니다.

 

 


원격의 공격자가 악의적으로 조작된 요청을 전송하여 공격을 성공시킬 수 있습니다.

 

 

 

 

 

취약점 설명

 

NVD - CVE-2020-7357

CVSS v2.0 Severity and Metrics:

Base Score: 9.0 High

 

 

 

[그림1. NVD 내역]

 

 

 

 

취약점 분석

 

해당 취약점은 system.cgi 페이지 내 NTP_Server_IP 매개변수의 부적절한 유효성 검사로 인해 발생합니다.

 

 

 

PoC 코드를 살펴보면,

HTTP POST 요청의 NTP_Server_ip 매개변수에

wget 명령어를 주입해 웹 상의 파일을 다운받으려고 시도하는 것을 확인할 수 있습니다.

 

 

 

[그림2. CVE-2020-7357 PoC]

 

 

 

 

 

공격 분석

 

 

공개된 PoC를 기반으로 CVE-2020-7357에 대한 공격 패킷은 다음과 같습니다.


POST 요청을 통해 NTP_Server_IP 파라미터의 값으로 임의의 명령어를 입력하는 것을 확인할 수 있습니다.

 

 

 

[그림3. CVE-2020-7357 공격 패킷]

 

 

 

해당 CVE에 취약한 버전은 다음과 같습니다.

 

CMS-SE v11.0 Build 19179
CMS-SE v11.0 Build 19025
CMS-SE v11.0 Build 18325
CMS Station (CMS-SE-LXC)
CMS-60 v11.0 Build 19025
CMS-40 v9.0 Build 14197
CMS-40 v9.0 Build 14099
CMS-40 v9.0 Build 14093
CMS-20 v9.0 Build 14197
CMS-20 v9.0 Build 14092
CMS v8.2 Build 12199
CMS v8.0 Build 11175
CMS v7.5 Build 11175

 

 

 

 

 

 

 

 

취약점 대응 방안

 

 

1. 최신 버전 사용

 

해당 벤더사에서 발표한 보안 권고문을 참고하여 패치를 적용합니다.

https://www.cayintech.com/support/downloads.html

 

 

2. WINS Sniper 제품군 대응 방안

 

Cayin CMS NTP_Server_IP RCE
첨부파일 첨부파일이 없습니다.
태그 Cayin  Cayin CMS  CVE-2020-7357