arthas 터널 서비스가 인터페이스 인증 누락으로 OGNL 표현식을 실행당해 JVM이 장악됨
이 취약점은 터널 서버의 보안 필터 체인 설정 결함에서 비롯됩니다. 핵심 프록시 경로와 인터페이스 열거 엔드포인트가 기본적으로 모든 요청을 통과시키고 신원 검증 메커니즘을 시행하지 않습니다. 공격자는 유효한 프로브 식별자만 파악하면 악의적인 HTTP 요청을 구성해 대상 프록시 노드에 직접 연결하고, 내장된 OGNL 표현식 해석 엔진을 통해 원격 Java 가상 머신 문맥에서 임의 로직을 실행시킬 수 있습니다. 통제되지 않은 WebSocket 등록 절차와 정보를 반사하는 보조 인터페이스를 결합하면, 공격자는 식별자 탐지부터 명령 주입까지의 공격 체인을 완전히 구성할 수 있고, 최종적으로 프로세스 경계를 돌파해 힙 메모리 읽기·쓰기 권한을 획득하며, 환경 변수의 민감한 자격 증명을 탈취하고 운영체제 하위 기능을 직접 호출할 수 있습니다. 이는 멀티테넌트 배포 구조의 횡적 격리 경계를 심각하게 파괴합니다.
컴포넌트
arthas는 Java 애플리케이션을 위한 온라인 진단 도구입니다. 핵심 터널 서버는 Spring Boot로 구축되었고, 웹 클라이언트와 하위 JVM 프로브 사이의 네트워크 라우팅을 주로 담당합니다. WebSocket과 HTTP 두 프로토콜 채널로 장기 연결을 유지하며…
유형
Missing Authentication for Critical Function (CWE-306)
저장소
github.com/alibaba/arthas
· Star 37421
대응 방안
- 보안 필터 규칙을 재구성해 핵심 라우트에 강력한 신원 인증을 강제하고, 토큰 검증 메커니즘과 결합해 미인가 접근을 차단할 것을 권장합니다. 아울러 세션 수립 단계에서 주체 식별자 결속 정책을 도입해 세분화된 자원 격리를 실현하십시오.
