🇰🇷 한글 설명
Symantec Web Gateway 5.2 이전 버전의 관리 콘솔에서 발견된 XSS 취약점으로, PHP 스크립트 및 기타 벡터를 통해 원격 공격자가 임의의 웹 스크립트 또는 HTML을 삽입할 수 있습니다. 관리자 권한이 있는 사용자가 조작된 입력을 통해 악성 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
Symantec 웹 보안 장비의 관리자 페이지에서 악의적인 코드를 삽입할 수 있는 보안 결함입니다. 해커가 관리자 화면에 악성 스크립트를 주입하여 관리자의 세션을 가로챌 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in the management console on the Symantec Web Gateway (SWG) appliance before 5.2 allow remote attackers to inject arbitrary web script or HTML via (1) vectors involving PHP scripts and (2) unspecified other vectors.
📍 영향받는 시스템
Symantec Web Gateway (SWG) 5.2 이전 모든 버전
⚔️ 공격 벡터
관리 콘솔의 입력 필드(PHP 스크립트 처리 부분 및 기타 파라미터)에 XSS 페이로드를 삽입
🛡️ 대응 방법
Symantec Web Gateway를 5.2 이상으로 업그레이드 또는 최신 보안 패치 적용
🔧 검증 코드
반환된 버전 정보가 5.2 이상인지 확인하여 패치 적용 여부 판단. 버전 정보가 표시되지 않으면 직접 관리 콘솔 > 설정 > 시스템 정보에서 확인
curl -s http://[SWG-IP]:8080/admin/ | grep -i 'version\|release' | head -1