DeepSeek-Reasonix가 명령 치환으로 권한 검증을 우회해 임의 실행과 시스템 함락에 이름
이 결함은 권한 판정 모듈이 요청을 해석할 때 중첩된 실행 구조를 먼저 제거하지 않고 문자열 접두사 일치를 수행하는 데서 비롯됩니다. 공격자는 달러 기호와 괄호 또는 백틱을 포함한 복합 명령을 구성해 논리 결함을 발동시킬 수 있습니다. 설정 파일에 와일드카드 허용 규칙이 있으면 악성 페이로드가 외부 정상 도구의 승인 상태를 그대로 상속받아 2차 인가 절차를 건너뛰고, 호스트 셸 환경에서 내장된 코드를 먼저 실행합니다. 이 공격 경로는 네트워크 도달성을 가지며 초기 자격 증명 없이도 접근 제어 경계를 돌파해, 최종적으로 대상 호스트의 데이터 기밀성, 시스템 무결성, 업무 가용성이 전면적으로 파괴됩니다.
컴포넌트
DeepSeek-Reasonix는 에이전트 워크플로를 위한 자동화 작업 스케줄링 프레임워크입니다. 핵심 아키텍처는 Go 언어로 재구축된 미들웨어 계층과 구조화된 정책 엔진으로 구성되며, 대규모 언어 모델의 출력과 하위 운영체제 툴체인 간 상호작용을 조율합니다. 세분화된…
유형
OS Command Injection (CWE-78)
저장소
github.com/esengine/DeepSeek-Reasonix
· Star 27832
대응 방안
- 명령 실행 경로에 엄격한 입력 정제와 문맥 격리 메커니즘을 도입하고, 사용자가 제어 가능한 매개변수를 셸 해석기에 직접 연결하는 것을 금지할 것을 권장합니다. 동적 문자열 조립 대신 매개변수화된 호출을 우선 사용하고, 모든 중첩 실행 블록에 재귀적 해석과 독립적인 정책 평가를 적용하며, 최소 권한 원칙에 따라 실행 가능한 프로그램 범위를 제한해 권한을 넘어선 호출을 차단하십시오.
