🇰🇷 한글 설명
Smoothwall Express 웹 관리 인터페이스의 ipinfo.cgi에서 IP 매개변수가 적절히 검증되지 않아 XSS 공격이 가능한 취약점입니다. 원격 공격자가 임의의 웹 스크립트를 주입하여 관리자 세션 탈취, 설정 변조, 추가 공격의 발판으로 악용될 수 있습니다.
💡 쉬운 설명
화면에 사용자 입력을 그대로 표시할 때 악의적인 코드도 함께 표시되는 문제입니다. 공격자가 특수 문자를 포함한 링크를 만들어 관리자를 유도하면 브라우저에서 해당 코드가 실행될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the web management interface in httpd/cgi-bin/ipinfo.cgi in Smoothwall Express 3.1 and 3.0 SP3 and earlier allows remote attackers to inject arbitrary web script or HTML via the IP parameter in a Run action.
📍 영향받는 시스템
Smoothwall Express 3.1, 3.0 SP3 및 이전 모든 버전
⚔️ 공격 벡터
HTTP GET 요청의 Run 액션 IP 매개변수에 JavaScript 페이로드 주입 (예: ?action=Run&IP=<script>alert(1)</script>)
🛡️ 대응 방법
Smoothwall Express를 3.0 SP4 이상으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
설치된 Smoothwall 버전이 3.0 SP3 이하면 취약점 존재. 4.X 이상이면 안전.
cat /etc/smoothwall/version 2>/dev/null | grep -E '^[0-9]' || head -1 /etc/issue.net 2>/dev/null