CVE-2017-17562
CISA 기관 조치 기한: 2022-06-10
Embedthis GoAhead
Qualys 위협 인텔 · 심각도 5/5 · QID 11894 · CGI
공개 익스플로잇
실제 공격 관측
쉬운 악용
대량 데이터 유출
악성코드 연계
웜 전파
고위험 예측
원격코드실행
CISA KEV
Embedthis GoAhead before 3.6.5 allows remote code execution if CGI is enabled and a CGI program is dynamically linked. This is a result of initializing the environment of forked CGI scripts using untrusted HTTP request parameters in the cgiHandler function in cgi.c. When combined with the glibc dynamic linker, this behaviour can be abused for remote code execution using special parameter names such as LD_PRELOAD. An attacker can POST their shared object payload in the body of the request, and reference it using /proc/self/fd/0.
KEV 필수 조치: Apply updates per vendor instructions.
타임라인
- NVD 공개
- CISA KEV 등재(실제 악용 확인) 공개 후 1,459일
- CISA 기관 조치 기한 경과
날짜 정보 없는 신호: 공개 PoC 4건 Exploit-DB 등재 실제 공격 관측 웜 전파
벡터: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
공개 익스플로잇 / PoC
- GitHub 공개 PoC 4건 — 대표 레포 ↗
- Exploit-DB: EDB-43877 ↗