🇰🇷 한글 설명
IBM Lotus Quickr 8.1 서비스에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 WYSIWYG 에디터, 로컬 그룹 생성, HTML 리다이렉트 등 다양한 경로를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트에 악성 코드를 몰래 심어 사용자의 정보를 훔치거나 잘못된 페이지로 이동시킬 수 있는 보안 약점입니다. 주로 게시글 작성 도구나 링크 연결 과정에서 발생합니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities (1) in the WYSIWYG editors, (2) during local group creation, (3) during HTML redirects, (4) in the HTML import, (5) in the Rich text editor, and (6) in link-page in IBM Lotus Quickr 8.1 services for Lotus Domino before Hotfix 15 allow remote attackers to inject arbitrary web script or HTML via unknown vectors, including (7) the Imported Page. NOTE: the vulnerability in the WYSIWYG editors may exist because of an incomplete fix for CVE-2008-2163.
📍 영향받는 시스템
IBM Lotus Quickr 8.1 (Lotus Domino Hotfix 15 미적용 버전)
⚔️ 공격 벡터
WYSIWYG 에디터, HTML 임포트, 링크 페이지 등 다양한 입력 벡터를 통한 악성 스크립트 주입
🛡️ 대응 방법
Lotus Domino Hotfix 15 이상 버전으로 업데이트 적용
🔧 검증 코드
설치된 패키지 목록에서 Lotus 관련 소프트웨어의 버전을 확인하여 Hotfix 15 적용 여부를 판단합니다.
rpm -qa | grep -i 'lotus' || dpkg -l | grep -i 'lotus'