🇰🇷 한글 설명
Centreon VM 19.04.3 이하 버전에서 Apache HTTP 서버의 쿠키 설정에 HTTPOnly 플래그가 누락되어 있습니다. 이로 인해 공격자가 쿠키를 탈취할 수 있는 보안 취약점이 존재합니다.
💡 쉬운 설명
웹사이트 로그인 정보를 담은 쿠키에 보안 잠금 장치가 되어 있지 않은 상태입니다. 해커가 악성 스크립트를 이용해 사용자의 로그인 세션 정보를 몰래 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
In Centreon VM through 19.04.3, the cookie configuration within the Apache HTTP Server does not protect against theft because the HTTPOnly flag is not set.
📍 영향받는 시스템
Centreon VM 19.04.3 및 그 이전 버전
⚔️ 공격 벡터
XSS(교차 사이트 스크립팅) 공격 등을 통해 자바스크립트로 쿠키 값을 탈취
🛡️ 대응 방법
Apache HTTP Server 설정에서 쿠키에 HttpOnly 플래그를 활성화하도록 수정
🔧 검증 코드
출력 결과에 Set-Cookie 항목이 있으나 HttpOnly 문구가 포함되어 있지 않으면 취약한 상태입니다.
curl -I http://<target_ip>/ | grep -i 'Set-Cookie' | grep -v 'HttpOnly'