🇰🇷 한글 설명
Smoothwall Express 3.1 및 3.0 SP3의 웹 관리 인터페이스에서 여러 크로스사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 pppsetup.cgi의 PROFILENAME 파라미터나 ddns.cgi의 COMMENT 파라미터에 악의적인 스크립트를 주입하여 관리자의 세션을 탈취하거나 설정을 변조할 수 있습니다.
💡 쉬운 설명
Smoothwall Express 방화벽의 웹 설정 페이지에서 입력값을 제대로 검증하지 않아 공격자가 악의적인 코드를 삽입할 수 있습니다. 관리자가 해당 페이지를 방문하면 공격자의 코드가 실행되어 방화벽 설정이 변조되거나 접근 권한을 빼앗길 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in Smoothwall Express 3.1 and 3.0 SP3 allow remote attackers to inject arbitrary web script or HTML via the (1) PROFILENAME parameter in a Save action to httpd/cgi-bin/pppsetup.cgi or (2) COMMENT parameter in an Add action to httpd/cgi-bin/ddns.cgi.
📍 영향받는 시스템
Smoothwall Express 3.1, 3.0 SP3
⚔️ 공격 벡터
원격 공격자가 HTTP 요청을 통해 pppsetup.cgi 또는 ddns.cgi의 파라미터에 HTML/스크립트 코드를 삽입
🛡️ 대응 방법
Smoothwall Express를 최신 버전(3.1 이후 보안 패치)으로 업그레이드하거나 웹 인터페이스 접근을 신뢰할 수 있는 IP로 제한
🔧 검증 코드
설치된 Smoothwall 버전을 확인하여 3.0 SP3 또는 3.1이면 취약하므로 즉시 업그레이드 필요
cat /etc/version 2>/dev/null || dpkg -l | grep -i smoothwall