CVE 데이터베이스CVE-2025-66644

최종 갱신 2026-06-17English Advisory →

CVE-2025-666447.2/HIGHCISA KEV 등재CWE-78

Array Networks ArrayOS AG OS 명령 주입(Command Injection) 취약점 (CVE-2025-66644) 긴급 보안 권고

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

array networks

대상 컴포넌트 / 패키지

arrayos ag

권고문 발행일

2025-12-05

CVSS v3.1

7.2

HIGH

30일 악용확률

3.3%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Array Networks ArrayOS AG 9.4.5.9 미만 버전을 사용하는 모든 VPN 및 게이트웨이 장비

파급 효과

관리자 권한을 획득한 공격자가 임의의 OS 명령을 실행하여 시스템 제어권을 탈취하고 웹셸을 설치할 수 있음

권장 조치

즉시 ArrayOS AG 9.4.5.9 이상 최신 버전으로 업그레이드를 수행하고 침해 지표(IoC)를 점검하십시오

영향받는 제품 및 버전 범위

Array Networks ArrayOS AG 9.4.5.9 미만 버전 전체 (9.4.5.9 버전에서 패치 완료)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

Array Networks 공식 지원 채널을 통해 ArrayOS AG 버전을 9.4.5.9 이상으로 즉시 업그레이드해야 합니다. 장비 CLI 환경에서 아래 명령어를 사용하여 현재 버전을 확인하고 펌웨어 업데이트를 적용하십시오.

bash

# 현재 ArrayOS 버전 확인
show version

# 신규 패치 이미지 다운로드 및 적용 (관리자 권한 필요)
system update image tftp://<your_tftp_server_ip>/ArrayOS-AG-9.4.5.9.bin

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 경우, 외부 인터넷에서 ArrayOS AG의 관리 인터페이스(WebUI 및 SSH)에 직접 접근하지 못하도록 방화벽 정책을 강화해야 합니다. 신뢰할 수 있는 특정 관리용 IP 대역(OOB 또는 내부 VPN)에서만 접근할 수 있도록 ACL을 설정하십시오.

bash

# 관리 인터페이스 접근 제어 설정 예시 (특정 신뢰 IP 대역만 허용)
configure terminal
access-list 10 permit 192.168.10.0 255.255.255.0
access-list 10 deny any
webui access-group 10
ssh access-group 10
end
write memory

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

장비 내부에 비정상적인 웹셸 파일이 생성되었는지 확인하고, 시스템 로그에서 의심스러운 명령어 실행 흔적을 탐지하기 위해 아래 명령어를 수행하십시오.

bash

# 시스템 로그 내 의심스러운 셸 실행 명령어 패턴 검색
show log system | include 'sh '|'bash '|'wget '|'curl '

# 현재 활성화된 관리자 세션 및 비정상적인 로그인 이력 확인
show users
show log security | include 'Login'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

CISA KEV에 등록되어 실제 공격에 악용 중인 취약점이므로, 즉시 ArrayOS AG 장비를 9.4.5.9 이상 버전으로 업그레이드하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2025-66644)은 Array Networks ArrayOS AG 장비의 관리 인터페이스 및 입력값 검증 로직에서 발생하는 OS 명령 주입(Command Injection, CWE-78) 취약점입니다. 시스템 내부에서 사용자 입력값을 셸 명령어로 전달하는 과정에서 적절한 필터링이나 이스케이프 처리가 누락되어 발생합니다. 비록 공격을 수행하기 위해 높은 수준의 권한(PR:H)이 요구되지만, 취약한 관리자 세션 탈취나 자격증명 유출이 동반될 경우 원격에서 시스템 셸 권한을 완전히 장악할 수 있는 치명적인 결함입니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

실제 위협 환경(In-the-Wild)에서 공격자들은 2025년 8월부터 12월까지 본 취약점을 적극적으로 악용하였습니다. 공격자는 먼저 유출된 관리자 계정 정보 또는 세션 하이재킹을 통해 ArrayOS AG 관리 콘솔에 접근합니다. 이후, 특정 관리 기능의 입력 폼이나 API 요청 매개변수에 세미콜론(';'), 앰퍼샌드('&') 등의 셸 메타문자와 함께 악성 명령어를 주입합니다. 시스템은 이 입력을 검증 없이 시스템 셸('/bin/sh')로 실행하게 되며, 공격자는 이를 통해 지속성 확보를 위한 웹셸(Webshell)을 백그라운드에 심어두고 내부 네트워크 침투를 위한 교두보로 활용합니다.

3. 비즈니스 및 인프라 파급 영향

ArrayOS AG는 기업 및 기관의 외부 경계(Perimeter)에서 VPN 및 애플리케이션 딜리버리 컨트롤러(ADC) 역할을 수행하는 핵심 인프라 장비입니다. 본 취약점이 성공적으로 익스플로잇될 경우, 공격자는 내부 사설 네트워크로 진입할 수 있는 무제한적인 통로를 확보하게 됩니다. 이는 기업 기밀 데이터 유출, 랜섬웨어 유포, 내부 자산에 대한 횡적 이동(Lateral Movement)으로 이어져 비즈니스 연속성에 치명적인 타격을 입힐 수 있습니다. 특히 CISA KEV(Known Exploited Vulnerabilities)에 등재된 만큼 실질적인 위협 수준이 매우 높습니다.