🇰🇷 한글 설명
PHP Ticket 0.5 이하 버전의 도움말 티켓 기능에 존재하는 XSS 취약점으로, 원격 공격자가 임의의 웹 스크립트나 HTML 코드를 주입할 수 있습니다. 이를 통해 사용자의 세션 탈취, 개인정보 유출, 악성 행동 수행이 가능합니다.
💡 쉬운 설명
도움말 요청 입력창에 악성 코드를 삽입하면 다른 사용자들의 브라우저에서 실행될 수 있습니다. 이 취약점으로 개인정보 탈취나 사용자 계정 탈취가 가능합니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in PHP Ticket 0.5 and earlier allows remote attackers to inject arbitrary web script or HTML via a help ticket.
📍 영향받는 시스템
PHP Ticket 0.5 이하 모든 버전
⚔️ 공격 벡터
help ticket 입력 필드에 <script> 또는 이벤트 핸들러 포함 XSS 페이로드 주입
🛡️ 대응 방법
PHP Ticket을 0.6 이상으로 업그레이드하고 모든 사용자 입력에 대해 HTML 엔티티 인코딩 적용
🔧 검증 코드
결과에서 phpticket 패키지가 나타나면 설치 여부 확인, 버전 정보로 0.5 이하 여부 판단
dpkg -l 2>/dev/null | grep -i ticket || rpm -qa 2>/dev/null | grep -i ticket