🇰🇷 한글 설명
phpSysInfo 2.4 및 이전 버전의 index.php에서 HTTP 응답 분할 취약점이 발견되었습니다. 이 취약점은 phpgroupware 0.9.16 및 egroupware 1.0.0.009 이전 버전에도 영향을 미치며, 공격자가 charset 파라미터에 CRLF 시퀀스를 삽입하여 웹 콘텐츠를 위조하거나 웹 캐시를 오염시킬 수 있습니다.
💡 쉬운 설명
웹사이트 주소에 특수 문자를 넣어 가짜 페이지를 보여주게 만드는 취약점입니다. 이를 통해 사용자가 잘못된 정보를 믿게 하거나 보안 설정을 속일 수 있습니다.
🇺🇸 원문 (English)
HTTP response splitting vulnerability in index.php in phpSysInfo 2.4 and earlier, as used in phpgroupware 0.9.16 and earlier, and egroupware before 1.0.0.009, allows remote attackers to spoof web content and poison web caches via CRLF sequences in the charset parameter.
📍 영향받는 시스템
phpSysInfo 2.4 이하, phpgroupware 0.9.16 이하, egroupware 1.0.0.009 미만
⚔️ 공격 벡터
charset 파라미터에 CRLF(\r\n) 문자를 삽입하여 HTTP 응답 헤더를 변조하는 방식
🛡️ 대응 방법
phpSysInfo를 최신 버전으로 업데이트하거나, 입력값에서 CRLF 문자를 제거하는 필터링 로직을 적용하십시오.
🔧 검증 코드
검색 결과에 phpSysInfo 2.4 이하 버전 문자열이 출력되면 취약할 가능성이 높습니다.
grep -r "phpSysInfo" /var/www/html/ | grep -E "2\.[0-4]"