🇰🇷 한글 설명
NuSOAP 0.9.5에 존재하는 크로스사이트 스크립팅(XSS) 취약점으로, PATH_INFO 파라미터를 통해 NuSOAP 클래스를 사용하는 PHP 스크립트에 악의적인 웹 스크립트나 HTML 코드를 주입할 수 있습니다. MantisBT 등 여러 제품에서 영향을 받으며, 공격자는 사용자의 세션 탈취 또는 중요 정보 탈취 가능합니다.
💡 쉬운 설명
웹사이트의 URL 주소 일부를 조작하여 악성 코드를 심을 수 있는 보안 결함입니다. 누군가 이 링크를 클릭하면 그 사람의 브라우저에서 공격자가 원하는 나쁜 일을 수행할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in NuSOAP 0.9.5, as used in MantisBT and other products, allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO to an arbitrary PHP script that uses NuSOAP classes.
📍 영향받는 시스템
NuSOAP 0.9.5 및 이전 버전, MantisBT와 이를 사용하는 기타 PHP 기반 웹 애플리케이션
⚔️ 공격 벡터
URL의 PATH_INFO 부분에 스크립트 코드를 삽입하여 피해자가 악성 링크를 클릭하도록 유도
🛡️ 대응 방법
NuSOAP를 최신 버전으로 업그레이드하고, 사용하는 애플리케이션에서 입력값 검증 및 출력값 인코딩을 강화하며, WAF 규칙으로 XSS 패턴 차단
🔧 검증 코드
NuSOAP 파일 위치와 PHP 버전을 확인하여 0.9.5 버전 및 PHP 버전 정보를 파악하고, 공식 보안 권고와 비교하여 패치 필요 여부를 판단
find /var/www -name 'nusoap.php' 2>/dev/null | xargs grep -l 'class nusoap' | head -1 && php -r "echo phpversion()"