🇰🇷 한글 설명
Astun Technology iShare Maps 5.4.0 버전의 atCheckJS.aspx 파일에서 오픈 리다이렉트 취약점이 발견되었습니다. 공격자가 ref 인자를 조작하여 사용자를 악의적인 사이트로 유도할 수 있으며, 이 취약점은 원격에서 공격이 가능합니다. 현재 공격 코드가 공개되어 있어 주의가 필요하지만, 제조사의 응답은 아직 없는 상태입니다.
💡 쉬운 설명
웹사이트의 특정 주소를 조작하여 사용자를 가짜 사이트로 몰래 이동시키는 취약점입니다. 해커가 정상적인 사이트인 것처럼 속여 피싱 사이트로 유인하는 데 악용할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in Astun Technology iShare Maps 5.4.0 and classified as problematic. This vulnerability affects unknown code of the file atCheckJS.aspx. The manipulation of the argument ref leads to open redirect. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
Astun Technology iShare Maps 5.4.0
⚔️ 공격 벡터
원격에서 atCheckJS.aspx 파일의 ref 인자 값을 조작하여 발생
🛡️ 대응 방법
해당 소프트웨어의 보안 패치를 적용하거나, 서버 설정에서 리다이렉트 허용 범위를 제한해야 합니다.
🔧 검증 코드
응답 헤더의 Location 값이 조작된 malicious-site.com으로 리다이렉트되는지 확인합니다.
curl -I http://<target_ip>/atCheckJS.aspx?ref=http://malicious-site.com