드루팔 , 치명 적 인 취약점 2 개 등 총 5 개 취약점 패치 
 | 입력 : 2018 - 10 - 24 09 : 39 
 # 정보 보안 # IT 보안 # 정보 보호 # 사이버 보안 # 드루팔 
 치명 적 취약점 두 개 는 , 원격 코드 실행 가능 케 해 주 고 
 덜 위험 한 취약점 세 개 는 소셜 엔지니어링 , URL 우회 공격 에 사용 자 노출 시켜 
 [ 보안 뉴스 문가 용 기자 ] 드루팔 ( Drupal ) 이 7 번 버전 과 8 번 버전 에서 발견 된 두 가지 치명 적 인 원격 코드 실행 취약점 을 패치 했 다 . 그 외 에 도 개발자 들 이 추가 로 ‘ 비교 적 치명 적 인 ’ 취약점 을 세 개 발견 했 다 . 
 “ 원격 의 공격자 가 이 취약점 들 을 익스 플로 잇 해서 시스템 을 완전히 장악 하 는 게 가능 합니다 . ” 미국 침해 대응 센터 ( US CERT ) 가 발표 한 내용 이 다 . 
 US CERT 의 권고문 에 따르 면 먼저 발견 된 치명 적 인 취약점 두 개 는 디폴트 드루팔 메일 백 엔드 에서 발견 된 주입 취약점 으로 , 이 백 엔드 는 드루팔 7 과 8 의 PHP 의 메일 함수 ( DefaultMailSystem : : mail ( ) ) 를 사용 한다고 한다 . 
 또 드루팔 개발자 커뮤니티 에 는 “ 디폴트 이메일 시스템 을 사용 해 메일 을 보낼 때 일부 변수 가 셸 인자 검사 를 받 지 않 는 것 에서부터 치명 적 인 취약점 이 발생 한다 ” 는 내용 이 추가 로 올라오 기 도 했 다 . 즉 신뢰 되 지 않 은 출처 로부터 입력 값 이 전달 될 때 검사 가 제대로 되 지 않 는 경우 가 있 는데 , 이 때문 에 원격 코드 실행 이 가능 해진다는 것 이 다 . 이 문제 를 처음 발견 한 건 프린스턴 대학 의 수석 웹 개발자 이 자 보 안 연구원 인 다미엔 투르 노드 ( Damien Tournoud ) 다 . 
 두 번 째 치명 적 인 원격 코드 실행 취약점 은 닉 부 허 ( Nick Booher ) 라는 인물 이 발견 해 보 고 한 것 으로 드루팔 9 버전 의 컨 텍스 츄 얼 링크스 ( Contextual Links ) 라는 모듈 내 에 존재 한다 . 이 모듈 은 드루팔 내 에서 권한 이 높 은 사용 자 들 이 어 드 민 대시보드 ( Admin Dashboard ) 로 가 지 않 고 빠르 게 특정 임무 를 수행 할 수 있 도록 해 주 는 문맥 링크 ( contextual link ) 를 제공 한다 . 
 하지만 이러 한 상황 에서 요청 된 문맥 링크 를 모듈 이 충분 하 기 확인 하 고 검증 하 지 않 는다는 것 이 드러났 다 . 이 를 악용 하 면 공격자 가 문맥 링크 를 통하 여 원격 코드 실행 공격 을 실시 할 수 있 게 된다 . 다만 여기 에 는 한 가지 전제 조건 이 붙 는데 , 바로 공격자 에게 어느 정도 권한 이 필요 하 다는 것 이 다 . 드루팔 은 “ 공격 을 성립 시키 려면 ‘ 문맥 링크 로 의 접근 권한 ’ 을 가지 고 있 어야 한다 ” 고 발표 했 다 . 
 드루팔 은 그 외 에 도 추가 로 발견 된 세 가지 취약점 에 대한 내용 도 발표 했 다 . 처음 것 은 접근 우회 취약점 으로 드루팔 8 의 콘텐츠 조정 툴 ( contents moderation tool ) 에서 발견 된 것 이 다 . 특정 한 조건 에서 사용 자 의 접근 권한 확인 을 하 지 않 고 콘텐츠 를 조정 할 수 있 도록 해 주 는 취약점 이 다 . 
 두 번 째 취약점 은 개방 된 리 디렉트 ( open redirect ) 취약점 으로 , 드루팔 7 과 8 에서 외부 URL 주입 이 가능 하 도록 만드 는 것 이 다 . 드루팔 에 따르 면 특정 한 경우 사용 자 가 어떤 경로 를 입력 함 으로써 악성 URL 로 우회 되 도록 할 수 있 다고 한다 . 다만 이런 공격 이 성립 되 려면 사용 자 가 관리자 경로 권한 을 가지 고 있 어야 한다 . 
 마지막 취약점 은 드루팔 의 리 디렉트 프로세스 내 에 있 는 것 으로 , 악성 행위 자 가 사용 자 를 속여 서드 파티 웹 사이트 를 방문 하 도록 유도 할 수 있 게 된다고 한다 . 드루팔 에 따르 면 드루팔 의 핵심 및 기타 모듈 들 은 현재 페이지 내 에서 의 행동 을 완료 한 후 사용 자 들 을 새로운 도착지 로 우회 시키 기 위해 destination 이 라는 쿼리 문자열 매개변수 를 URL 에 자주 사용 한다고 한다 . 
 “ 특수 한 조건 아래 악성 행위 자 들 은 이 취약점 을 악용 해 사용 들 을 다른 곳 으로 우회 시킬 수 있 는 URL 을 구축 할 수 있 게 됩니다 . 소셜 엔지니어링 공격 에 사용 자 들 이 취약 해질 수 있 습니다 . ” 
 이 모든 취약점 들 은 다행히 현재 픽스 된 상태 다 . 물론 사용자 들 이 업그레이드 를 해야 만 한다는 조건 이 붙 는다 . 
 1 . 드루팔 에서 다섯 가지 취약점 발견 됨 . 두 개 는 치명 적 으로 위험 하 고 , 세 개 는 그 보다 조금 덜 위험 하 고 . 
 2 . 치명 적 인 취약점 두 개 는 원격 에서 임의 코드 실행 을 가능 하 게 하 는 것 . 
 3 . 나머지 세 개 는 접근 우회 , URL 주입 , URL 리 디렉트 공격 가능 케 하 는 취약점 .