솔라윈즈 관리자 도구에서 발견된 초고위험도 취약점, 원격 코드 실행 위험

역직렬화 및 경로 탐색 취약점 발견... 취약점 CVSS 평균 점수 8.82점에 달해
“관리자 도구에서 발견된 취약점 서버를 장악할 수 있는 위험성 높아”

[보안뉴스 박은주 기자] 솔라윈즈사의 접근 권한 관리자 도구 ‘ARM(Access Rights Manager)’에서 원격 코드 실행 취약점 5개가 발견됐다. 서버 관리자 사용을 전제로 만들어진 도구인 만큼 취약점 공격에 더욱 치명적일 수 있어 신속한 보안 업데이트가 권장된다.

▲솔라윈즈 ARM 로고 [로고=솔라윈즈]

솔라윈즈는 광범위한 IT 기능을 담당하는 관리 플랫폼을 운영한다. 데이터와 파일, 시스템 접근 권한을 관리하고 설정하는 등 기업 네트워크에 구축된 민감 정보를 취급하게 된다. 이번에 취약점이 발견된 ARM은 액세스 권한을 관리하는 관리자 도구로서, IT 인프라 절반에 걸쳐 접근권한 관리 및 액세스 식별 등 기능을 담당한다. 지난 2023년 10월에도 ARM 제품에서 원격 코드 실행 취약점 등 8개 취약점이 발견돼 보안 업데이트가 진행됐다. 이번에 발견된 취약점은 다음과 같다.

△CVE-2023-40057(CVSS9.0)
△CVE-2024-23478(CVSS8.0)
△CVE-2024-23476(CVSS9.6)
△CVE-2024-23477(CVSS7.9)
△CVE-2024-23479(CVSS9.6)

5가지 취약점 모두 원격 공격자가 코드를 실행할 수 있는 취약점으로, 관리자 패널에 인증 없이 접속해서 원격 코드 실행할 수 있는 위험이 있다. 그중 2건은 데이터를 역직렬화할 때 발생하는 취약점이다. 데이터 역직렬화는 변환된 데이터를 다시 객체나 데이터로 변환하는 과정을 말하며, 역직렬화한 데이터에 악의적인 객체나 데이터를 삽입해 공격을 가하게 된다. 다른 3건은 ARM에서 발생하는 경로 탐색(Directory Traversal) 취약점이다. 공격자가 임의대로 입력한 경로를 통해 관리자 패널에 인증 없이 접속해 원격 코드를 실행하는 공격이다.

블록스텔라 강인욱 대표는 “관리자 도구는 서버에서 명령을 내릴 수 있는 기능이 탑재됐을 가능성이 높다”고 설명하며 “관리자 도구에서 취약점이 발생할 경우 위협자가 서버를 장악할 수 있다는 위험이 크다”고 우려했다.

▲취약점에 영향받는 제품 및 해결 방안[자료=KISA ]

특히 보안 위험성을 평가하는 CVSS 점수가 9.6점에 달하는 취약점이 2개이며, 5개 취약점 평균 점수가 8.82점으로 위험성이 높은 수준이다. 이는 2024년 집계된 취약점 평균 점수(2월 기준)인 5.87점을 크게 웃도는 수준이다. 솔라윈즈는 취약점을 패치하고 보안 업데이트를 발표했다. 취약점에 영향받는 버전을 사용한다면, 최신 버전으로 업데이트가 권장된다.

한편 솔라윈즈는 2020년 벌어진 대규모 공급망 공격을 당한 전력이 있다. 솔라윈즈 사태로 인해 약 18,000개 이상 기업과 기관이 피해를 봤으며, 역대급 보안 사고 중 하나로 기록됐다.
[박은주 기자(boan5@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)