IT@Security 보안컨설팅 #4 주통기 실습 4. 운영체제 명령 실행

4. 운영체제 명령 실행

<개요>

 

■ 운영체제 명령 실행이란?

운영체제 명령 실행이란 웹에서 시스템 명령어인 system(), exec() 등을 실행시킬 수 있는 환경을 제공한 대상에게 실행되는 취약점이다. 사용자 입력값에 대한 필터링이 제대로 이루어지지 않을 때, 공격자가 원하는 운영체제 시스템 명령어 실행이 가능하다. 부적절하게 권한이 변경되거나 시스템 동작에 악영향을 줄 수 있다.

 

출처 [티스토리]

https://t-okk.tistory.com/208

 

■ 점검내용

웹 사이트 내 운영체제 명령 실행 취약점 존재 여부 점검

 

■ 점검목적

적절한 검증절차를 거치지 않은 사용자 입력 값에 의해 의도하지 않은 시스템 명령어가 실행되는 것을 방지하기 위함

 

■ 보안위협

해당 취약점이 존재하는 경우, 부적절하게 권한이 변경되거나 시스템 동작 및 운영에 악영향을 줄 가능성이 있으므로 "|", "&", ";", "`" 문자에 대한 필터링 구현이 필요함

 

<점검대상 및 판단기준>

 

■ 대상

웹 애플리케이션 소스코드, 웹 방화벽

 

■ 판단기준

양호 : 임의의 명령어 입력에 대한 검증이 이루어지는 경우

취약 : 임의의 명령어 입력에 대해 명령이 실행되는 경우

 

■ 조치방법

취약한 버전의 웹 서버 및 웹 애플리케이션 서버는 최신 버전으로 업데이트를 적용해야 하며, 애플리케이션은 운영체제로부터 명령어를 직접적으로 호출하지 않도록 구현하는 게 좋지만, 부득이하게 사용해야 할 경우 소스 코드나 웹 방화벽에서 특수문자, 특수 구문에 대한 검증을 할 수 있도록 조치해야 함

 

<점검 및 조치 사례>

 

■ 점검방법

Step 1) 에러 페이지 또는 HTTP 응답 헤더에 노출되는 웹 서버 버전 정보를 수집하여, 운영체제 명령 실행 관련 알려진 취약점 검색

 

Step 2) 웹 애플리케이션에 전달되는 파라미터 값에 공개적으로 알려진 운영체제 명령 실행 코드 삽입 후 명령어가 실행되는지 확인