🇰🇷 한글 설명
phpLDAPadmin 1.2.3 이하 버전의 entry_chooser.php 파일에서 form, element, rdn, container 파라미터를 통한 Reflected XSS 취약점입니다. 공격자가 악의적인 스크립트를 주입하여 사용자의 브라우저에서 실행되도록 할 수 있으며, 세션 탈취, 관리자 권한 탈취, 민감한 정보 유출 등의 피해를 초래할 수 있습니다.
💡 쉬운 설명
LDAP 서버 관리 도구인 phpLDAPadmin에서 사용자가 입력한 데이터를 제대로 검증하지 않아 악성 스크립트를 삽입할 수 있는 문제입니다. 공격자가 특별히 조작한 링크를 관리자가 클릭하면 공격자가 원하는 동작을 실행할 수 있습니다.
🇺🇸 원문 (English)
phpLDAPadmin through 1.2.3 has XSS in htdocs/entry_chooser.php via the form, element, rdn, or container parameter.
📍 영향받는 시스템
phpLDAPadmin 버전 1.2.3 이하 모든 버전
⚔️ 공격 벡터
entry_chooser.php의 form, element, rdn, container 파라미터에 URL 인코딩된 JavaScript 코드를 주입하여 반사형 XSS 공격 수행
🛡️ 대응 방법
phpLDAPadmin을 1.2.4 이상의 패치된 버전으로 즉시 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
반환된 버전 번호가 1.2.3 이하면 취약 상태, 1.2.4 이상이면 패치 완료, 아무 결과도 없으면 phpLDAPadmin이 설치되지 않음
grep -r 'VERSION\|version' /usr/share/phpldapadmin /var/www/phpldapadmin 2>/dev/null | grep -oE '[0-9]\.[0-9]\.[0-9]' | head -1