🇰🇷 한글 설명
Sajax 0.12의 sajax_get_common_js 함수에서 URL 파라미터가 제대로 검증되지 않아 발생하는 XSS 취약점입니다. Internet Explorer 6 같은 URL 인코딩을 수행하지 않는 브라우저에서 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
오래된 Sajax 라이브러리에서 웹 주소의 입력값이 제대로 정리되지 않아 악의적인 스크립트를 몰래 삽입할 수 있는 보안 문제입니다. 특히 오래된 Internet Explorer 브라우저 사용 시 더 쉽게 공격받을 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the sajax_get_common_js function in php/Sajax.php in Sajax 0.12 allows remote attackers to inject arbitrary web script or HTML via the URL parameter, which is not properly handled when using browsers that do not URL-encode requests, such as Internet Explorer 6. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
Sajax 0.12 및 이전 버전
⚔️ 공격 벡터
특수하게 조작된 URL을 통해 XSS 페이로드를 주입하고, URL 인코딩을 수행하지 않는 브라우저에서 악성 스크립트 실행
🛡️ 대응 방법
Sajax를 0.13 이상으로 업그레이드하거나 URL 파라미터에 대한 입력 검증 및 출력 인코딩 추가
🔧 검증 코드
sajax_get_common_js 함수나 Sajax.php 파일이 발견되면 Sajax가 설치되어 있으며, 파일의 버전 정보와 URL 파라미터 처리 로직을 확인하여 패치 여부를 판단합니다.
grep -r 'sajax_get_common_js\|Sajax.php' /var/www /home 2>/dev/null | head -5