🇰🇷 한글 설명
KSES 라이브러리의 _bad_protocol_once 함수에서 URL 프로토콜 검증 부재로 인한 취약점으로, 공격자가 조작된 URL을 포함한 HTML을 입력하여 필터링을 우회할 수 있습니다. eGroupWare, Moodle 등 여러 웹 애플리케이션에서 XSS 공격을 통한 계정 탈취, 세션 가로채기 등이 가능합니다.
💡 쉬운 설명
웹사이트의 보안 필터가 특정 방식의 악의적 링크를 막지 못해서 해킹이 가능한 취약점입니다. 사용자가 이를 클릭하면 공격자가 사용자 정보를 훔치거나 조작할 수 있습니다.
🇺🇸 원문 (English)
The _bad_protocol_once function in phpgwapi/inc/class.kses.inc.php in KSES, as used in eGroupWare before 1.4.003, Moodle before 1.8.5, and other products, allows remote attackers to bypass HTML filtering and conduct cross-site scripting (XSS) attacks via a string containing crafted URL protocols.
📍 영향받는 시스템
eGroupWare < 1.4.003, Moodle < 1.8.5, KSES 라이브러리를 사용하는 기타 PHP 기반 애플리케이션
⚔️ 공격 벡터
javascript:, data:, vbscript: 등 프로토콜을 포함한 URL을 입력하여 HTML 필터 우회 후 XSS 페이로드 실행
🛡️ 대응 방법
eGroupWare를 1.4.003 이상, Moodle을 1.8.5 이상으로 즉시 업데이트 또는 KSES 라이브러리 최신 버전으로 패치
🔧 검증 코드
설치된 eGroupWare/Moodle 버전이 출력되며, 버전번호가 1.4.003(eGroupWare) 또는 1.8.5(Moodle) 미만이면 즉시 업데이트 필요
dpkg -l 2>/dev/null | grep -iE 'egroupware|moodle' && find /var/www/html -name 'version.php' 2>/dev/null | xargs grep -iE 'release|version' | head -1