💌 Log4Shell에 이어 Spring4Shell의 등장 😱

4월 1주차 해킹짹짹 뉴스레터 💌 안녕하세요! 😃 휴식을 가지고 돌아온 해킹짹짹입니다. 구독자 여러분은 잘계셨나요

2022. 4. 3.

웹에서 보기

지난 뉴스레터 보기

4월 1주차 해킹짹짹 뉴스레터 💌

안녕하세요! 😃 휴식을 가지고 돌아온 해킹짹짹입니다. 구독자 여러분은 잘계셨나요?

최근 코로나 확진자 수가 20만대에서 유지되고 있는데요. 구독자 여러분도 건강 조심하세요! 😭

이번 주는 코드 분석을 방해하는 코드 난독화와 비트코인에 대해 알아보는 시간을 가져보도록 할게요. 기대해주세요! 😆

주간뉴스

지난 주에는 어떤 일들이 있었을까? 😏

큰거 온다! Log4Shell에 이은 취약점 Spring4Shell의 등장 😱

자바 스프링(Spring) 프레임 워크에서 원격 코드 실행이 가능한 취약점이 발견되었습니다. 해당 취약점은 스프링 프레임 워크와 스프링 부트 사용자들이라면 모두 영향을 받을 수 있는 CVSS 9.8점을 받은 취약점입니다.

Log4Shell 취약점과 비슷한 이름인 Spring4Shell이라는 이름으로 불리고 있습니다. 다행히 스프링으로 만든 애플리케이션이 Tomcat에서 WAR 포맷으로 저장되어야 취약점이 트리거 될 수 있지만 대부분의 애플리케이션이 JAR 포맷으로 저장되므로 공격에 제약이 있다고 해요!

Spring개발 팀의 발 빠른 대처 덕분에 3월 31일부터 취약점에 대한 패치를 배포 중이라고 하네요. 이전 취약점들도 그랬듯이 취약점이 공개된 이상 해당 취약점을 응용한 다른 공격들이 나올 수 있다니 꾸준히 패치를 확인하며 조심해야겠죠? 😫

📌 취약점에 대한 자세한 내용은 뉴스레터 하단의 하루한줄을 확인해주세요.

우크라이나를 노리는 또 다른 나라, 중국의 공격 정황 발견!

러시아 이외의 국가에서 우크라이나를 표적으로하는 HeaderTip이라는 백도어가 발견되었습니다. SentinelOne에서 발표된 보고서에 따르면 해당 백도어는 중국의 해커들이 우크라이나를 표적으로 한 공개된 최초 사례라고 해요!

이번 공격을 배후는 Scarab이라는 중국 해커 그룹으로 추측되는데요. 2015년 Scarab의 소행으로 밝혀진 다른 멀웨어(Scieron)에서 사용된 인프라와 겹치는 부분이 있어 추측할 수 있었다고 해요. 또한, 이전 Scarab이 시도한 피싱 공격과의 유사성 그리고 피싱 공격에 사용된 문서가 중국어를 사용하는 Windows에서 작성된 점으로 미루어 보아 확신을 할 수 있었다고 하네요! 😉

미국, 러시아 보안회사 카스퍼스키 랩 차단 목록에 추가 🗒️

3월 25일, 미 연방통신위원회(FCC)에서 러시아의 유명한 보안회사인 카스퍼스키 랩을 국가 안보를 위해 받아들일 수 없는 기업 리스트에 추가하기로 했습니다.

해당 기업 리스트에는 중국의 통신 업체들이 대부분이었는데요. 이번 결정은 러시아 기업이 추가된 최초의 사례라고 해요! 해당 목록에 들어가게 되면 미국 기관에서는 직접적이든 간접적이든 해당 회사가 제공하는 정보 보안 제품, 솔루션 및 서비스 사용이 금지됩니다.

카스퍼스키 랩 측에서는 회사 창립 이후 기술 악용이 없었던 점을 들어 이번 결정이 기술적 평가에 의해 이루어지지 않고 정치적 근거에 따라 내린 결정이라며 비판했어요! 😣

by poosic

하루한줄

해키보이즈팀이 연구하고 분석하는 최신 해킹 기술👇

CVE-2022-22965: Spring 프레임워크의 Spring4Shell 취약점

[대상]

Containers

[설명]

Java 플랫폼의 오픈소스 프레임워크인 Spring Framework에서 원격 코드 실행이 가능한 취약점의 세부 정보가 공개되었습니다. Spring은 다양한 서비스에서 사용되는 인기있는 프레임워크로, 해당 취약점의 파급력이 클 것으로 예상되며 Log4j의 RCE 취약점이었던 Log4Shell과 유사한 Spring4Shell, SpringShell 등으로 불리고 있습니다.

2월에는 Spring Framework 관련 라이브러리에서 SpEL(Spring Expression Language) 를 악용한 취약점이 공개되기도 했습니다.

취약점은 Spring Core의 바인딩 프로세스 bindRequestParameters가 캐시의 객체 속성을 가져오기 위해 getCachedIntrospectionResults 메서드를 호출할 때 발생합니다.