Wins Security Information

보안 정보

앞 내용 보기 다음 내용 보기
취약점 정보[CVE-2020-27858] Arcserve D2D 정보 유출
작성일 2020-12-24 조회 2066

Arcserve (https://arcserve.com/data-protection-resources/arcserve-udp-cloud-direct-disaster-recovery-service-draas-faq/) will be announcing a new cloud-based disaster recovery service that, for the first time, makes enterprise-grade data recovery ...

 

 

Arcserve D2D에 정보 유출 취약점이 존재합니다.

 

Arcserve D2D는 비즈니스 정보를 보호 및 복구하는 빠르고 안정적인 디스크 기반 백업 제품입니다.

 

해당 취약점은 getNews 메소드 내의 부적절한 XML 데이터 유효성 검사로 인해 발생합니다. 원격의 공격자는 악의적으로 조작된 요청을 취약한 서버로 전송하여 공격할 수 있습니다.

 

공격 성공 시, 정보 유출이 발생될 수 있습니다.

 

 

 

취약점 설명

 

NVD - CVE-2020-27858

CVSS v2.0 Severity and Metrics:

Base Score: 7.5 HIGH

 

 

[그림1. zeroday initiative 내역]

 

 

 

취약점 분석

 

공격자가 대상 서버의 "/contents/service/login"에 공격자가 제어하는 ​​서버의 XML 파일에 대한 URL을 포함하여 악의적인 HTTP POST 요청을 전송합니다. 

 

취약한 애플리케이션이 요청을 처리할 때 악용될 수 있습니다.

 

취약한 버전은 Arcserve D2D 15.0, 16.0, 16.5이며, 패치된 버전은 아래와 같습니다.

 

 

[그림2. Arcserve 패치 사항]

 

 

 

공격 분석 및 테스트

 

CVE-2020-27858의 공격 패킷은 다음과 같습니다.

 

 

[그림2. 취약한 부분]

 

 

 

취약점 대응 방안

 

1. 최신 버전 사용

 

해당 벤더사가 발표한 보안 권고문을 참고하여 최신의 버전으로 업데이트한다.

https://support.arcserve.com/s/article/P00002159?language=en_US

 

 

2. WINS Sniper 제품군 대응 방안

 

[5310] Arcserve D2D getNews Information Disclosure

 
첨부파일 첨부파일이 없습니다.
태그 CVE-2020-27858  Arcserve D2D  Information Disclosure