🇰🇷 한글 설명
Symantec Web Gateway (SWG) 관리 콘솔의 PHP 스크립트에서 발견된 다중 XSS 취약점으로, 원격 공격자가 admin_messages.php 등을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 5.2.2 DB 5.0.0.1277 이전 버전이 영향을 받습니다.
💡 쉬운 설명
Symantec의 관리 시스템에 XSS 취약점이 있어 공격자가 악성 코드를 심을 수 있습니다. 관리자의 쿠키나 세션을 탈취하거나 설정을 변조할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in PHP scripts in the management console on Symantec Web Gateway (SWG) appliances with software before 5.2.2 DB 5.0.0.1277 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, as demonstrated an attack against admin_messages.php.
📍 영향받는 시스템
Symantec Web Gateway (SWG) 5.2.2 DB 5.0.0.1277 미만 버전
⚔️ 공격 벡터
관리 콘솔의 입력 필드(URL 파라미터, 폼 필드 등)에 스크립트 태그나 특수문자를 주입하여 XSS 공격 수행
🛡️ 대응 방법
Symantec Web Gateway를 5.2.2 DB 5.0.0.1277 이상 버전으로 업그레이드
🔧 검증 코드
설치된 Symantec Web Gateway의 버전을 확인하여 5.2.2 DB 5.0.0.1277 미만이면 패치 필요
dpkg -l 2>/dev/null | grep -i symantec | grep -i gateway || rpm -qa 2>/dev/null | grep -i 'symantec.*gateway'