🇰🇷 한글 설명
Desktop Alert PingAlert 6.1.0.11부터 6.1.1.2 버전의 Application Server에서 반사형(Reflected) 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 사용자의 브라우저를 장악하고 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
공격자가 만든 악성 링크를 사용자가 클릭하면, 웹 페이지에 악성 스크립트가 실행됩니다. 이로 인해 로그인 정보나 개인 정보가 외부로 유출될 수 있습니다.
🇺🇸 원문 (English)
A Reflected Cross Site Scripting (XSS) vulnerability was found in the Application Server of Desktop Alert PingAlert version 6.1.0.11 to 6.1.1.2 which allows an attacker to hijack user’s browser, capturing sensitive information.
📍 영향받는 시스템
Desktop Alert PingAlert 6.1.0.11 ~ 6.1.1.2 버전의 Application Server
⚔️ 공격 벡터
사용자가 악성 스크립트가 포함된 특수 조작 URL을 클릭하도록 유도하여 브라우저에서 스크립트를 실행시키는 방식
🛡️ 대응 방법
Desktop Alert 공식 패치가 적용된 최신 버전으로 PingAlert를 업그레이드하고, 입력값 검증 및 출력 인코딩을 적용
🔧 검증 코드
PingAlert 설치 경로가 출력되면 해당 경로의 버전 파일이나 관리 콘솔에서 버전을 확인해 6.1.0.11~6.1.1.2 범위에 해당하는지 판단하며, 결과가 없으면 설치되지 않은 것입니다.
find / -iname '*pingalert*' 2>/dev/null | head -n 5