🇰🇷 한글 설명
Groove Virtual Office 및 Groove Workspace의 여러 취약점으로 인해 원격 공격자가 악성 웹 스크립트나 HTML을 삽입할 수 있습니다. 공격자는 SharePoint 리스트에 포함된 그림 열이나 드롭다운 메뉴를 통해 이 공격을 수행할 수 있습니다.
💡 쉬운 설명
공격자가 SharePoint 리스트의 그림이나 메뉴 항목에 몰래 나쁜 코드를 심어둘 수 있는 보안 약점입니다. 사용자가 해당 리스트를 열어보는 순간, 공격자가 의도한 동작이 사용자의 컴퓨터에서 실행될 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in Groove Mobile Workspace in Groove Virtual Office before 3.1 build 2338, before 3.1a build 2364, and Groove Workspace before 2.5n build 1871 allow remote attackers to inject arbitrary web script or HTML via the (1) picture columns embedded within SharePoint lists or (2) drop-down menus in a SharePoint list.
📍 영향받는 시스템
Groove Virtual Office (3.1 build 2338 및 3.1a build 2364 미만), Groove Workspace (2.5n build 1871 미만)
⚔️ 공격 벡터
SharePoint 리스트의 그림 열 또는 드롭다운 메뉴에 악성 스크립트 삽입
🛡️ 대응 방법
Groove Virtual Office 및 Groove Workspace를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 Groove 소프트웨어의 버전을 확인하여 취약한 버전 범위에 해당하는지 검토하십시오.
rpm -qa | grep -i 'groove' || dpkg -l | grep -i 'groove'