🇰🇷 한글 설명
Smoothwall Express 3.0 SP3의 VPN 설정 CGI 스크립트에서 COMMENT 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 Add 동작 시 검증되지 않은 사용자 입력을 삽입하여 관리자나 다른 사용자의 세션을 탈취하거나 악성 코드를 실행할 수 있습니다.
💡 쉬운 설명
Smoothwall 방화벽의 VPN 설정 페이지에서 입력 검증이 부족해 공격자가 악의적인 코드를 주입할 수 있는 보안 문제입니다. 이를 통해 관리자 계정을 탈취하거나 사용자 정보를 도용할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in httpd/cgi-bin/vpn.cgi/vpnconfig.dat in Smoothwall Express 3.0 SP3 allows remote attackers to inject arbitrary web script or HTML via the COMMENT parameter in an Add action.
📍 영향받는 시스템
Smoothwall Express 3.0 SP3 이전 버전 (httpd/cgi-bin/vpn.cgi 포함)
⚔️ 공격 벡터
원격 공격자가 VPN 설정의 Add 동작 시 COMMENT 파라미터에 XSS 페이로드를 주입
🛡️ 대응 방법
Smoothwall Express를 최신 패치 버전으로 업데이트하거나 입력 검증 및 출력 인코딩을 수행하는 보안 패치 적용
🔧 검증 코드
VPN CGI 파일이 존재하고 Smoothwall 3.0 버전이면 해당 시스템이 영향을 받을 수 있습니다. 버전 정보가 없으면 /etc/smoothwall/version 파일 확인 권장
ls -la /httpd/cgi-bin/vpn.cgi 2>/dev/null && strings /httpd/cgi-bin/vpn.cgi 2>/dev/null | grep -i 'smoothwall\|3.0' | head -1