270만개 프로젝트에서 사용되는 node-netmask NPM 패키지의 취약점

주당 약 3만 건의 다운로드가 있고 GitHub에서 270만 개 이상의 프로젝트에 종속적으로 사용되는 node-netmask NPM 패키지에는 넷마스크를 사용하는 검사를 우회할 수 있는 취약점(CVE-2021-28918)이 있습니다. 주소 범위 또는 필터링에 대한 발생을 결정합니다. 이 문제는 node-netmask 2.0.0 릴리스에서 수정되었습니다.

이 취약점으로 인해 외부 IP 주소를 내부 네트워크의 주소로 처리하거나 그 반대로 처리할 수 있으며 애플리케이션에서 노드-넷마스크 모듈을 사용하여 SSRF(서버 측 요청 위조), RFI를 수행하는 특정 논리를 사용할 수 있습니다. (Remote File Inclusion) 및 LFI(Local File Inclusion) 공격)을 통해 내부 네트워크의 리소스에 접근하고 실행 체인에 외부 또는 로컬 파일을 포함시킵니다. 문제는 사양에 따르면 XNUMX으로 시작하는 주소 문자열 값은 XNUMX진수로 해석되어야 하는데 node-netmask 모듈은 이를 고려하지 않고 XNUMX진수로 처리한다는 점입니다.

예를 들어 공격자는 "0177.0.0.1"에 해당하는 "127.0.0.1" 값을 지정하여 로컬 리소스를 요청할 수 있지만 "node-netmask" 모듈은 null을 삭제하고 0177.0.0.1"을 " 177.0.0.1", 애플리케이션에서 액세스 규칙을 평가할 때 "127.0.0.1"로 ID를 확인할 수 없습니다. 마찬가지로 공격자는 "0127.0.0.1"과 동일해야 하는 "87.0.0.1" 주소를 지정할 수 있지만 "node-netmask" 모듈에서는 "127.0.0.1"로 처리됩니다. 마찬가지로 "012.0.0.1"("10.0.0.1"과 동일하지만 확인 중에는 12.0.0.1로 처리됨)과 같은 값을 지정하여 인트라넷 주소에 대한 액세스 확인을 속일 수 있습니다.

해당 문제를 파악한 연구진은 해당 문제를 파국적이라고 부르며 여러 가지 공격 시나리오를 제시하고 있지만 대부분은 추측에 불과해 보인다. 예를 들어, 입력 요청의 매개변수나 데이터를 기반으로 리소스를 요청하기 위해 외부 연결을 설정하는 Node.js 기반 애플리케이션을 공격할 가능성에 대해 이야기하지만 애플리케이션의 이름이 구체적으로 지정되거나 자세히 설명되지는 않습니다. 입력된 IP 주소를 기반으로 리소스를 로드하는 애플리케이션을 발견하더라도 로컬 네트워크에 연결하지 않거나 "미러" IP 주소를 제어하지 않고 실제로 취약점이 어떻게 악용될 수 있는지는 완전히 명확하지 않습니다.

연구원들은 87.0.0.1(Telecom Italia) 및 0177.0.0.1(Brasil Telecom)의 소유자가 127.0.0.1에 대한 액세스 제한을 우회할 수 있다고 가정합니다. 보다 현실적인 시나리오는 취약점을 악용하여 다양한 애플리케이션 측 차단 목록을 우회하는 것입니다. 이 문제는 NPM 모듈 "private-ip"에서 인트라넷 범위 정의를 공유하는 데에도 적용될 수 있습니다.

출처 : opennet.ru