🇰🇷 한글 설명
Drupal 6.13 이전의 6.x 버전에서 관리자가 제어하는 댓글 형식으로 변경된 후에도 사용자가 서명을 수정할 수 있는 취약점입니다. 이를 통해 인증된 원격 사용자가 악의적인 JavaScript, HTML, PHP 코드를 주입하여 XSS 공격을 수행할 수 있습니다.
💡 쉬운 설명
Drupal의 사용자 프로필 서명 기능에서 보안이 부족하여, 로그인한 사용자가 악의적인 코드를 삽입할 수 있습니다. 이 코드는 다른 사용자들의 브라우저에서 실행되어 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
Drupal 6.x before 6.13 does not prevent users from modifying user signatures after the associated comment format has been changed to an administrator-controlled input format, which allows remote authenticated users to inject arbitrary web script, HTML, and possibly PHP code via a crafted user signature.
📍 영향받는 시스템
Drupal 6.x 버전 6.0 ~ 6.12
⚔️ 공격 벡터
인증된 사용자가 댓글 형식 변경 후 프로필 서명에 XSS/HTML/PHP 페이로드 삽입
🛡️ 대응 방법
Drupal을 6.13 이상으로 업그레이드
🔧 검증 코드
Drupal 버전을 확인하여 6.13 이상으로 업데이트되었는지 검증합니다.
drush status 2>/dev/null | grep -i 'drupal version' || grep 'version' /var/www/html/modules/system/system.module 2>/dev/null | head -1