🇰🇷 한글 설명
Profense Web Application Firewall 2.6.2 및 2.6.3 버전의 ajax.html에서 발생하는 다수의 CSRF 취약점입니다. 원격 공격자가 관리자의 인증을 가로채 서버 종료, 핑 패킷 전송, 네트워크 서비스 활성화, 프록시 서버 설정 및 기타 설정 변경을 수행할 수 있습니다.
💡 쉬운 설명
관리자가 로그인된 상태에서 공격자가 만든 악성 링크를 클릭하면, 관리자 모르게 서버 설정이 바뀌거나 서버가 꺼질 수 있는 보안 약점입니다. 공격자가 관리자의 권한을 도용하여 시스템을 마음대로 조작할 수 있게 됩니다.
🇺🇸 원문 (English)
Multiple cross-site request forgery (CSRF) vulnerabilities in ajax.html in Profense Web Application Firewall 2.6.2 and 2.6.3 allow remote attackers to hijack the authentication of administrators for requests that (1) shutdown the server, (2) send ping packets, (3) enable network services, (4) configure a proxy server, and (5) modify other settings via parameters in the query string.
📍 영향받는 시스템
Profense Web Application Firewall 2.6.2, 2.6.3
⚔️ 공격 벡터
관리자가 악성 링크나 웹 페이지를 방문하도록 유도하여 CSRF 공격 수행
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 CSRF 방지 토큰을 적용해야 함
🔧 검증 코드
대상 서버의 ajax.html 페이지 응답에서 Profense 관련 정보가 확인되면 해당 취약한 버전일 가능성이 있음
curl -s http://<target_ip>/ajax.html | grep -i 'Profense'