🇰🇷 한글 설명
IBM WebSphere Portal 및 Lotus WCM 등의 login.jsp 파일에서 발생하는 오픈 리다이렉트 취약점입니다. 공격자는 쿼리 스트링을 조작하여 사용자를 임의의 악성 웹사이트로 리다이렉트시키고 피싱 공격을 수행할 수 있습니다.
💡 쉬운 설명
로그인 페이지를 이용해 사용자를 가짜 사이트로 몰아가는 공격입니다. 정상적인 주소인 것처럼 속여서 개인정보를 빼가는 피싱 사이트로 연결될 수 있습니다.
🇺🇸 원문 (English)
Open redirect vulnerability in login.jsp in IBM WebSphere Portal, IBM Lotus Web Content Management (WCM), and IBM Lotus Workplace Web Content Management 5.1.0.0 through 5.1.0.5, 6.0.0.0 through 6.0.0.4, 6.0.1.0 through 6.0.1.7, 6.1.0.0 through 6.1.0.3, and 6.1.5.0; and IBM Lotus Quickr services 8.0, 8.0.0.2, 8.1, 8.1.1, and 8.1.1.1 for WebSphere Portal; allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via the query string.
📍 영향받는 시스템
IBM WebSphere Portal, Lotus WCM (5.1.0.0-5.1.0.5, 6.0.0.0-6.0.1.7, 6.1.0.0-6.1.0.3, 6.1.5.0), Lotus Quickr (8.0, 8.0.0.2, 8.1, 8.1.1, 8.1.1.1)
⚔️ 공격 벡터
URL의 쿼리 스트링에 악성 리다이렉트 경로를 삽입하여 원격 공격 수행
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 리다이렉트 허용 화이트리스트를 설정하십시오.
🔧 검증 코드
명령어 실행 결과 응답 헤더의 Location 항목에 입력한 악성 주소가 포함되어 있으면 취약한 상태입니다.
find / -name login.jsp 2>/dev/null | xargs grep -l 'login.jsp' | xargs -I {} curl -s -I '{}?redirect=http://evil.com' | grep -i 'Location'