🇰🇷 한글 설명
Apache HTTP Server의 mod_pagespeed 모듈 버전 0.10.19.1~0.10.22.4에서 발견된 XSS 취약점으로, 원격 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 악용하면 사용자의 세션 정보 탈취, 악성 코드 실행, 피싱 공격 등이 가능합니다.
💡 쉬운 설명
웹 서버 성능 최적화 모듈인 mod_pagespeed에서 사용자 입력을 제대로 검증하지 않아 악의적인 코드를 삽입할 수 있는 문제입니다. 해커는 이를 통해 방문자의 브라우저에서 몰래 악성 스크립트를 실행하게 만들 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the mod_pagespeed module 0.10.19.1 through 0.10.22.4 for the Apache HTTP Server allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
📍 영향받는 시스템
Apache HTTP Server mod_pagespeed 0.10.19.1 ~ 0.10.22.4
⚔️ 공격 벡터
특정 요청 매개변수나 URL 경로를 통한 XSS 페이로드 주입 (세부 벡터는 공개되지 않음)
🛡️ 대응 방법
mod_pagespeed를 0.10.22.5 이상 또는 최신 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 0.10.22.4 이하이면 취약함, 0.10.22.5 이상이면 패치됨
dpkg -l 2>/dev/null | grep pagespeed || rpm -qa 2>/dev/null | grep pagespeed