🇰🇷 한글 설명
Aardvark Topsites PHP 5.2.0 이하 버전에서 index.php의 q 파라미터(검색 기능)를 통해 임의의 JavaScript 또는 HTML을 주입할 수 있는 XSS 취약점입니다. 공격자는 악의적인 스크립트를 포함한 URL을 작성하여 사용자가 클릭하도록 유도하면 사용자 세션을 탈취하거나 개인정보를 도용할 수 있습니다.
💡 쉬운 설명
웹사이트의 검색창에 코드를 넣으면 그 코드가 그대로 실행되는 문제입니다. 공격자가 만든 링크를 클릭한 사용자의 계정정보가 도용될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in index.php in Aardvark Topsites PHP 5.2.0 and earlier allows remote attackers to inject arbitrary web script or HTML via the q parameter in a search action. NOTE: it was later reported that 5.2.1 is also affected.
📍 영향받는 시스템
Aardvark Topsites PHP 5.2.1 이하 모든 버전
⚔️ 공격 벡터
검색 쿼리(q 파라미터)에 <script> 태그를 포함한 URL 생성 후 피해자에게 전송
🛡️ 대응 방법
Aardvark Topsites PHP를 5.2.2 이상으로 업그레이드하거나 q 파라미터에 대한 입력 검증 및 이스케이프 처리 추가
🔧 검증 코드
설치된 Aardvark Topsites PHP의 버전을 확인하여 5.2.1 이하면 취약하고, 버전이 5.2.2 이상이면 안전합니다.
dpkg -l 2>/dev/null | grep -i aardvark || find /var/www -name 'index.php' 2>/dev/null | xargs grep -l 'Aardvark Topsites' 2>/dev/null