🇰🇷 한글 설명
Cisco Umbrella 웹 서버의 입력값 검증 미흡으로 인해 인증되지 않은 원격 공격자가 사용자를 의도하지 않은 웹 페이지로 리다이렉트할 수 있는 취약점입니다. 공격자는 조작된 HTTP 요청을 전송하여 사용자를 악성 사이트로 유도할 수 있습니다.
💡 쉬운 설명
웹사이트 주소를 입력받을 때 검사를 제대로 하지 않아 발생하는 문제입니다. 해커가 가짜 주소를 심어두면 사용자가 정상적인 사이트에 접속하려 해도 위험한 사이트로 강제 이동될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web server of Cisco Umbrella could allow an unauthenticated, remote attacker to redirect a user to an undesired web page. The vulnerability is due to improper input validation of the URL parameters in an HTTP request that is sent to an affected device. An attacker could exploit this vulnerability by sending a crafted HTTP request that could cause the web application to redirect the request to a specified malicious URL. A successful exploit could allow the attacker to redirect a user to a malicious website.
📍 영향받는 시스템
Cisco Umbrella Web Server (특정 버전 미기재)
⚔️ 공격 벡터
조작된 URL 파라미터가 포함된 HTTP 요청 전송을 통한 오픈 리다이렉트 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 입력값 검증 로직 강화
🔧 검증 코드
응답 헤더의 Location 항목에 공격자가 입력한 악성 URL이 포함되어 있으면 취약한 상태입니다.
curl -I -s 'http://<target_ip>/<path>?url=http://malicious.com' | grep -i 'Location'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server