SimpleHelp 원격 지원 소프트웨어 권한 상승 취약점 (CVE-2024-57726) 보안 권고

1. 공식 보안 패치 적용

SimpleHelp 개발사에서 제공하는 최신 보안 패치 버전으로 즉시 업데이트를 수행하십시오.

• 권장 버전: SimpleHelp v5.5.8 이상

2. 임시 완화 조치 및 침해 사고 조사

패치 적용이 즉시 어려운 경우, 아래의 완화 조치를 수행하십시오:

• API 키 전수 조사: SimpleHelp 관리자 콘솔에 접속하여 최근에 생성되었거나 비정상적인 권한을 가진 API 키가 있는지 검토하고, 불필요하거나 의심스러운 API 키는 즉시 삭제하십시오.
• 네트워크 접근 제어: SimpleHelp 관리자 및 기술자 로그인 페이지에 대한 접근을 신뢰할 수 있는 IP 대역(VPN 등)으로만 제한하십시오.
• 로그 분석: 웹 서버 및 SimpleHelp 애플리케이션 로그에서 기술자 계정의 API 키 생성 요청(/api/ 관련 엔드포인트) 이력을 모니터링하십시오.

본 취약점(CVE-2024-57726)은 SimpleHelp 원격 지원 소프트웨어에서 발생하는 심각한 권한 상승 취약점입니다. 취약점의 핵심 원인은 불충분한 권한 검증(CWE-862, Missing Authorization)에 있습니다.

공격 메커니즘은 다음과 같습니다:

• 권한 검증 우회: 시스템에 로그인한 낮은 권한의 기술자(Technician) 계정이 API 키 생성 엔드포인트에 접근합니다.
• 과도한 권한 부여: API 키 생성 요청 시, 자신의 원래 권한 범위를 초과하는 관리자급 권한을 지정하여 API 키를 발급받을 수 있습니다.
• 서버 장악: 발급받은 고권한 API 키를 사용하여 SimpleHelp 서버의 최고 관리자(Server Admin) 권한으로 API 호출을 수행하고 시스템을 완전히 통제합니다.

이 취약점은 CVSS 9.9의 치명적인(Critical) 등급으로 평가되었으며, 실제 랜섬웨어 공격 그룹(예: Medusa, DragonForce 등)에 의해 악용되고 있는 것이 확인되어 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되었습니다.