GitHub에서 Microsoft Exchange에 대한 프로토타입 익스플로잇을 제거한 후 Microsoft에 대한 비판

Microsoft는 Microsoft Exchange의 심각한 취약점의 작동 원리를 보여주는 프로토타입 익스플로잇이 포함된 코드(사본)를 GitHub에서 제거했습니다. 이러한 조치는 많은 보안 연구자들 사이에서 분노를 불러일으켰는데, 이는 일반적인 관행인 패치 출시 이후에 익스플로잇의 프로토타입이 공개되었기 때문입니다.

GitHub 규칙에는 활성 악성 코드나 익스플로잇(즉, 사용자 시스템을 공격하는 것)을 리포지토리에 배치하는 것을 금지하는 조항과 GitHub를 공격 중에 익스플로잇과 악성 코드를 전달하기 위한 플랫폼으로 사용하는 것을 금지하는 조항이 포함되어 있습니다. 그러나 이전에는 공급업체가 패치를 출시한 후 공격 방법을 분석하기 위해 게시된 연구원 호스팅 코드 프로토타입에는 이 규칙이 적용되지 않았습니다.

이러한 코드는 일반적으로 제거되지 않기 때문에 GitHub의 조치는 Microsoft가 관리 리소스를 사용하여 제품의 취약점에 대한 정보를 차단하는 것으로 인식되었습니다. 비평가들은 콘텐츠가 Microsoft의 이익에 해를 끼친다는 이유만으로 보안 연구 커뮤니티의 관심을 끄는 콘텐츠를 이중 기준으로 검열하고 있다고 Microsoft를 비난했습니다. Google Project Zero 팀원에 따르면 익스플로잇 프로토타입을 게시하는 관행은 정당하며 ​​이 정보가 공격자의 손에 들어가지 않고는 연구 결과를 다른 전문가와 공유할 수 있는 방법이 없기 때문에 이점이 위험보다 더 큽니다.

Kryptos Logic의 한 연구원은 네트워크에 아직 업데이트되지 않은 Microsoft Exchange 서버가 50만 개 이상 있는 상황에서 공격 준비가 된 익스플로잇 프로토타입을 공개하는 것이 의심스럽다고 지적하면서 이의를 제기했습니다. 익스플로잇의 조기 공개로 인해 발생할 수 있는 피해는 보안 연구원에게 이익이 되는 것보다 더 큽니다. 이러한 익스플로잇으로 인해 아직 업데이트되지 않은 수많은 서버가 노출되기 때문입니다.

GitHub 담당자는 서비스의 허용 가능한 사용 정책을 위반한 제거에 대해 논평하고 연구 및 교육 목적으로 익스플로잇 프로토타입을 게시하는 것의 중요성을 이해하지만 공격자의 손에 발생할 수 있는 피해의 위험도 인식하고 있다고 밝혔습니다. 따라서 GitHub는 보안 연구 커뮤니티의 이익과 잠재적 피해자 보호 사이에서 최적의 균형을 찾으려고 노력하고 있습니다. 이 경우 아직 업데이트되지 않은 시스템이 많다면 공격 수행에 적합한 익스플로잇을 게시하는 것은 GitHub 규칙을 위반하는 것으로 간주됩니다.

취약점 존재에 대한 정보 공개(0일) 및 수정본이 공개되기 훨씬 전인 100월에 공격이 시작되었다는 점은 주목할 만합니다. 익스플로잇 프로토타입이 공개되기 전에는 이미 약 XNUMX만 대의 서버가 공격을 받았고, 해당 서버에는 원격 제어를 위한 백도어가 설치되어 있었습니다.

원격 GitHub 익스플로잇 프로토타입은 인증 없이 임의 사용자의 데이터를 추출할 수 있는 CVE-2021-26855(ProxyLogon) 취약점을 시연했습니다. CVE-2021-27065와 결합하면 이 취약점으로 인해 관리자 권한으로 서버에서 코드가 실행될 수도 있습니다.

모든 악용 사례가 제거된 것은 아닙니다. 예를 들어 GreyOrder 팀이 개발한 또 다른 악용의 단순화된 버전이 여전히 GitHub에 남아 있습니다. 익스플로잇 노트에는 Microsoft Exchange를 사용하는 회사에 대한 대규모 공격을 수행하는 데 사용될 수 있는 메일 서버의 사용자를 열거하는 추가 기능이 코드에 추가된 후 원래 GreyOrder 익스플로잇이 제거되었다고 명시되어 있습니다.

출처 : opennet.ru