🇰🇷 한글 설명
Claroline 1.8.10에서 여러 파일의 query string, view 매개변수, toolId 매개변수를 통해 Cross-Site Scripting(XSS) 취약점이 존재합니다. 원격 공격자는 이를 악용하여 임의의 웹 스크립트나 HTML 코드를 주입할 수 있습니다.
💡 쉬운 설명
Claroline 학습 관리 시스템의 여러 웹 페이지에서 사용자 입력값을 제대로 검증하지 않아 악의적인 스크립트를 삽입할 수 있습니다. 공격자는 특정 링크를 클릭하도록 유도하여 피해자의 브라우저에서 악의적인 코드를 실행시킬 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in Claroline 1.8.10 allow remote attackers to inject arbitrary web script or HTML via the (1) query string to (a) announcements/messages.php; (b) lostPassword.php and (c) profile.php in auth/; (d) calendar/myagenda.php; (e) group/group.php; (f) learningPath.php, (g) learningPathList.php, and (h) module.php in learnPath/; (i) phpbb/index.php; (j) courseLog.php, (k) course_access_details.php, (l) delete_course_stats.php, (m) userLog.php, and (n) user_access_details.php in tracking/; (o) user/user.php; and (p) user/userInfo.php; the (2) view parameter to (q) tracking/courseLog.php; and the (3) toolId parameter to (r) tracking/toolaccess_details.php. NOTE: this may overlap CVE-2006-3257 and CVE-2005-1374.
📍 영향받는 시스템
Claroline 1.8.10 및 이전 버전 (announcements/messages.php, auth/lostPassword.php, calendar/myagenda.php, learnPath/learningPath.php, tracking/courseLog.php 등)
⚔️ 공격 벡터
Query string, view 매개변수, toolId 매개변수를 통해 XSS 페이로드를 포함한 URL 클릭 유도
🛡️ 대응 방법
Claroline을 최신 버전으로 업데이트하고 모든 입력값에 HTML 이스케이프 처리 적용
🔧 검증 코드
명령어 결과로 파일이 발견되면 해당 시스템에 Claroline이 설치되어 있으며, 버전 확인 후 취약성 여부를 판단합니다.
find / -name 'messages.php' -path '*/announcements/*' 2>/dev/null | head -1