🇰🇷 한글 설명
IBM Proventia Network Mail Security System(PNMSS)의 LMI 내 load.php 파일에서 CRLF 인젝션 취약점이 발견되었습니다. 인증된 원격 사용자가 javaVersion 파라미터를 악용하여 임의의 HTTP 헤더를 삽입하고 HTTP 응답 분할 공격을 수행할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트에 특수 문자를 입력하여 서버의 응답 메시지를 조작할 수 있는 취약점입니다. 이를 통해 가짜 페이지를 보여주거나 사용자의 정보를 가로채는 공격이 가능합니다.
🇺🇸 원문 (English)
CRLF injection vulnerability in load.php in the Local Management Interface (LMI) on the IBM Proventia Network Mail Security System (PNMSS) appliance with firmware before 2.5 allows remote authenticated users to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via the javaVersion parameter.
📍 영향받는 시스템
IBM Proventia Network Mail Security System (PNMSS) firmware 2.5 미만 버전
⚔️ 공격 벡터
인증된 사용자가 javaVersion 파라미터에 CRLF 문자(
)를 삽입하여 HTTP 응답을 조작함
🛡️ 대응 방법
PNMSS 펌웨어를 최신 버전(2.5 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 'Injected-Header:true'가 출력되면 취약한 상태입니다.
curl -s -I 'http://<TARGET_IP>/load.php?javaVersion=%0D%0AInjected-Header:true' | grep 'Injected-Header'
📊 CVSS Vector String
AV:N/AC:M/Au:S/C:N/I:P/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance