🇰🇷 한글 설명
KDE 3.1.3 및 이전 버전의 Konqueror 브라우저에서 발생하는 취약점입니다. 공격자가 URL에 인코딩된 디렉토리 트래버설 시퀀스('%2e%2e')를 사용하여 쿠키 접근 제한을 우회함으로써, 지정된 범위를 벗어난 다른 웹 애플리케이션으로 쿠키를 전송하게 만들 수 있습니다.
💡 쉬운 설명
웹 브라우저가 쿠키를 보호하는 규칙을 속여서, 원래는 보여주면 안 되는 다른 사이트에 사용자의 로그인 정보(쿠키)를 몰래 보내버리는 문제입니다. 공격자는 이를 통해 사용자의 개인 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Konqueror in KDE 3.1.3 and earlier (kdelibs) allows remote attackers to bypass intended cookie access restrictions on a web application via "%2e%2e" (encoded dot dot) directory traversal sequences in a URL, which causes Konqueror to send the cookie outside the specified URL subsets, e.g. to a vulnerable application that runs on the same server as the target application.
📍 영향받는 시스템
Konqueror (KDE 3.1.3 및 이전 버전), kdelibs
⚔️ 공격 벡터
URL 내에 인코딩된 디렉토리 트래버설 문자열('%2e%2e')을 삽입하여 쿠키 전송 범위를 조작하는 방식
🛡️ 대응 방법
Konqueror 및 kdelibs를 최신 버전으로 업데이트하거나 보안 패치가 적용된 브라우저를 사용하십시오.
🔧 검증 코드
출력된 결과에서 Konqueror의 버전이 3.1.3 이하인지 확인하십시오.
dpkg -l | grep konqueror 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server