🇰🇷 한글 설명
SquirrelMail 1.2.8의 XSS 취약점 수정 과정에서 strip_tags 함수가 PHP_SELF 값을 정제하지만 결과를 변수에 저장하지 않아, 정제되지 않은 입력값이 그대로 사용되어 XSS 공격에 노출된다. 공격자가 조작된 URL을 통해 악성 스크립트를 삽입할 수 있다.
💡 쉬운 설명
웹메일 프로그램이 사용자 입력을 정제하려고 했지만, 정제된 값을 실제로 사용하지 않아 여전히 위험하다. 공격자가 웹페이지에 악의적인 코드를 삽입할 수 있다.
🇺🇸 원문 (English)
An incomplete fix for a cross-site scripting (XSS) vulnerability in SquirrelMail 1.2.8 calls the strip_tags function on the PHP_SELF value but does not save the result back to that variable, leaving it open to cross-site scripting attacks.
📍 영향받는 시스템
SquirrelMail 1.2.8 이전 버전
⚔️ 공격 벡터
PHP_SELF 환경변수를 통한 XSS 공격 - 조작된 URL 전송
🛡️ 대응 방법
strip_tags 결과를 PHP_SELF 변수에 명시적으로 재할당하도록 코드 수정 및 SquirrelMail 업그레이드
🔧 검증 코드
버전이 1.2.8보다 높으면 패치됨, 1.2.8이거나 낮으면 취약함
dpkg -l squirrelmail 2>/dev/null | grep squirrelmail