🇰🇷 한글 설명
Smoothwall Express 3.0 SP3 및 3.1에서 httpd/cgi-bin/changepw.cgi 경로의 CSRF 취약점을 통해 원격 공격자가 관리자 인증을 우회하여 관리자 또는 다이얼 비밀번호를 변경할 수 있습니다.
💡 쉬운 설명
Smoothwall 방화벽의 비밀번호 변경 기능이 위조된 요청으로부터 보호되지 않습니다. 공격자가 관리자를 속여 악의적인 링크를 클릭하게 하면 암호가 변경될 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site request forgery (CSRF) vulnerabilities in Smoothwall Express 3.1 and 3.0 SP3 allow remote attackers to hijack the authentication of administrators for requests that change the (1) admin or (2) dial password via a request to httpd/cgi-bin/changepw.cgi.
📍 영향받는 시스템
Smoothwall Express 3.0 SP3, 3.1
⚔️ 공격 벡터
관리자 세션 중에 CSRF 페이로드를 포함한 요청을 changepw.cgi로 전송하여 인증 없이 암호 변경
🛡️ 대응 방법
Smoothwall Express를 최신 보안 패치 버전으로 업그레이드하거나 CSRF 토큰 검증 기능 활성화
🔧 검증 코드
smoothwall 패키지가 표시되면 시스템에 설치되어 있으며, 버전 3.0 SP3 또는 3.1이면 취약합니다. 패키지 없음은 영향 없음을 의미합니다.
dpkg -l 2>/dev/null | grep -i smoothwall || rpm -qa 2>/dev/null | grep -i smoothwall