CVE-2021-30116 in Virtual System Administrator
요약
\~에 의해 VulDB • 2026. 06. 24.
9.5.7 이전 버전의 Kaseya VSA는 2021년 7월 실제 환경에서 악용된 자격 증명 유출 취약점이 있습니다. 기본적으로 온프레미스(Kaseya VSA on premise) 설치 시 클라이언트 설치를 위한 다운로드 페이지가 제공되며, 이 페이지의 기본 URL은 https://x.x.x.x/dl.asp 입니다. 공격자가 Windows용 클라이언트를 다운로드하여 설치하면 C:\Program Files (x86)\Kaseya\XXXXXXXXXX\KaseyaD.ini 경로에 KaseyaD.ini 파일이 생성되는데, 여기에는 Agent_Guid와 AgentPassword가 포함되어 있습니다. 이 Agent_Guid와 AgentPassword를 사용하여 dl.asp(https://x.x.x.x/dl.asp?un=840997037507813&pw=113cc622839a4077a84837485ced6b93e440bf66d44057713cb2f95e503a06d9)에 로그인할 수 있습니다. 이 요청은 클라이언트를 인증하며, 이후 공격에서 인증 우회를 위해 사용할 수 있는 sessionId 쿠키를 반환합니다.
발견된 보안 문제: * 비인증 다운로드 페이지가 자격 증명을 누출함 * 에이전트 소프트웨어의 자격 증명을 사용하여 에이전트가 사용하도록 의도되지 않은 서비스에 대해 사용할 수 있는 sessionId(쿠키)를 획득할 수 있음 * dl.asp는 GET 요청을 통해 자격 증수를 허용함 * KaseyaD.ini에 대한 접근 권한이 있으면 공격자가 Kaseya 설치 환경 및 해당 클라이언트를 침투하기에 충분한 정보에 접근 가능
영향: /dl.asp 페이지를 통해 공격자가 시스템에 대해 추가적인 (반인증) 공격을 수행하는 데 사용할 수 있는 sessionId를 획득할 수 있을 만큼의 정보를 얻을 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.