🇰🇷 한글 설명
IBM Proventia Network Mail Security System(PNMSS)의 로컬 관리 인터페이스(LMI)에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 특정 파라미터나 저장된 데이터를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트의 입력창에 악성 코드를 몰래 심어 사용자의 정보를 훔치거나 웹사이트를 변조할 수 있는 보안 약점입니다. 인증된 사용자가 특정 설정값을 조작함으로써 발생할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in the Local Management Interface (LMI) on the IBM Proventia Network Mail Security System (PNMSS) appliance with firmware before 2.5.0.2 allow remote attackers to inject arbitrary web script or HTML via (1) the date1 parameter to pvm_messagestore.php, (2) the userfilter parameter to pvm_user_management.php, (3) the ping parameter to sys_tools.php in a sys_ping.php action, (4) the action parameter to pvm_cert_commaction.php, (5) the action parameter to pvm_cert_serveraction.php, (6) the action parameter to pvm_smtpstore.php, (7) the l parameter to sla/index.php, or (8) unspecified stored data; and allow remote authenticated users to inject arbitrary web script or HTML via (9) saved search filters.
📍 영향받는 시스템
IBM Proventia Network Mail Security System (PNMSS) firmware version 2.5.0.2 미만
⚔️ 공격 벡터
LMI의 특정 파라미터(date1, userfilter, ping 등)에 악성 스크립트를 주입하는 방식
🛡️ 대응 방법
펌웨어를 최신 버전인 2.5.0.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 2.5.0.2 이상의 버전 정보가 포함되어 있는지 확인합니다.
curl -s http://<target_ip>/version_info | grep -E '2.5.0.2'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance