Securify의 보안 전문가가 Western Digital 디지털 NAS에서 발견된 CVE-2018-17153 문제에 대해 이야기했습니다. 개발자들은 2017년 4월부터 이 문제를 해결하지 못하고 있습니다. 이 취약점을 이용하면 인증을 우회하여 My Cloud를 기기 관리자 권한으로 제어할 수 있습니다.
전문가는 Western Digital My Cloud(모델 WDBCTL0020HWT, 펌웨어 2.30.172)에서 이 버그를 테스트했다고 밝혔지만, 실제로 모든 My Cloud 제품이 동일한 취약한 코드를 사용하고 있기 때문에 이 취약점이 해당 모델에만 국한되지 않는다고 강조합니다.
이 문제는 CGI 바이너리 파일을 리버스 엔지니어링하는 과정에서 발견되었습니다. 공격자가 인증 메커니즘을 우회하여 자신의 IP 주소에 연결된 관리자 세션을 생성할 수 있게 합니다. Securify 연구진은 보고서와 함께 몇 줄에 불과한 개념 검증(PoC) 익스플로잇을 첨부했습니다. 또한 Exploitee.rs 전문가들도 동일한 취약점을 발견했으며, 이들 역시 익스플로잇을 공개적으로 배포했다는 점이 언급되어 있습니다.
하지만 가장 큰 문제는 취약점 자체가 아니라, 연구진이 2017년 4월 Western Digital 측에 버그를 보고했음에도 회사로부터 아무런 답변을 받지 못했다는 데 있습니다.
현재까지도 CVE-2018-17153에 대한 패치는 여전히 나오지 않았습니다. 다만 문제가 언론을 통해 알려진 후, Western Digital 측은 이미 패치 작업을 진행 중이며 향후 몇 주 안에 패치를 배포할 것이라고 밝혔습니다.
업데이트:
WD 개발자들이 위험한 문제에 대한 패치를 배포했습니다.
안녕하세요, 최근 보고된 My Cloud 펌웨어 취약점이 사용자가 직접 설치할 수 있는 핫픽스로 해결되었음을 알려드립니다. 다운로드 링크: https://t.co/uplC38HOdt 이 수정 사항은 해당 제품의 정기 업그레이드 일정의 일부로 무선(OTA) 업데이트에도 포함될 예정입니다.
— Western Digital (@westerndigital) 2018년 9월 21일
