🇰🇷 한글 설명
GreenBrowser 1.2 미만 버전에서 URL 파싱 및 검증 오류로 인해 발생하는 취약점입니다. 공격자는 이를 악용하여 신뢰할 수 있는 서버로 위장함으로써 접근 제어를 우회할 수 있습니다.
💡 쉬운 설명
웹 브라우저가 주소를 확인하는 과정에서 실수가 발생하여, 가짜 주소를 진짜 주소처럼 믿게 만드는 문제입니다. 이를 통해 공격자가 허가되지 않은 곳에 접근할 수 있습니다.
🇺🇸 원문 (English)
GreenBrowser before version 1.2 has a vulnerability where apps that rely on URL Parsing to verify that a given URL is pointing to a trust server may be susceptible to many different ways to get URL parsing and verification wrong, which allows an attacker to circumvent the access control. This problem has been patched in version 1.2.
📍 영향받는 시스템
GreenBrowser 1.2 미만 모든 버전
⚔️ 공격 벡터
조작된 URL을 이용한 URL 파싱 및 검증 로직 우회
🛡️ 대응 방법
GreenBrowser를 최신 버전인 1.2 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 1.2 미만의 버전 정보가 출력되면 취약한 상태입니다.
grep -r "GreenBrowser" /path/to/installed/dir 2>/dev/null | grep -v "1.2"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access