🇰🇷 한글 설명
Products.ATContentTypes 3.0.6 미만 버전을 사용하는 Plone 환경에서 캐시 포이즈닝을 통한 반사형 XSS 및 오픈 리다이렉트 취약점이 발견되었습니다. 공격자가 Varnish와 같은 캐시 서버에 조작된 페이지를 저장시키면, 이후 해당 페이지를 방문하는 사용자가 악의적인 사이트로 리다이렉트될 수 있습니다.
💡 쉬운 설명
웹사이트의 임시 저장소(캐시)를 오염시켜 방문자를 가짜 사이트로 유도하는 공격입니다. 이를 통해 사용자의 정보를 탈취하거나 악성 사이트로 연결될 위험이 있습니다.
🇺🇸 원문 (English)
Products.ATContentTypes are the core content types for Plone 2.1 - 4.3. Versions of Plone that are dependent on Products.ATContentTypes prior to version 3.0.6 are vulnerable to reflected cross site scripting and open redirect when an attacker can get a compromised version of the image_view_fullscreen page in a cache, for example in Varnish. The technique is known as cache poisoning. Any later visitor can get redirected when clicking on a link on this page. Usually only anonymous users are affected, but this depends on the user's cache settings. Version 3.0.6 of Products.ATContentTypes has been released with a fix. This version works on Plone 5.2, Python 2 only. As a workaround, make sure the image_view_fullscreen page is not stored in the cache. More information about the vulnerability and cvmitigation measures is available in the GitHub Security Advisory.
📍 영향받는 시스템
Plone 2.1 - 4.3 및 Products.ATContentTypes 3.0.6 미만 버전
⚔️ 공격 벡터
캐시 포이즈닝(Cache Poisoning)을 이용한 반사형 XSS 및 오픈 리다이렉트
🛡️ 대응 방법
Products.ATContentTypes를 3.0.6 이상으로 업데이트하거나, image_view_fullscreen 페이지가 캐시에 저장되지 않도록 설정하십시오.
🔧 검증 코드
출력된 버전 번호가 3.0.6 미만인 경우 취약한 상태입니다.
pip show Products.ATContentTypes | grep Version