🇰🇷 한글 설명
carbon 콘솔이 사용자가 제공한 XML 입력을 잠재적으로 실행 가능한 콘텐츠에 대해 충분히 인코딩하지 않아 악성 스크립트 삽입이 가능합니다. 원격 공격자는 피해자의 브라우저 컨텍스트에서 임의의 JavaScript를 실행할 수 있으며, 이로 인해 악성 웹사이트로의 리다이렉션이나 웹 페이지 UI 변조가 발생할 수 있습니다. 민감한 세션 쿠키는 httpOnly 플래그로 보호되어 세션 하이재킹은 불가능합니다.
💡 쉬운 설명
공격자가 조작된 입력을 통해 사용자의 브라우저에서 악성 스크립트를 실행하게 만들 수 있습니다. 이로 인해 사용자는 가짜 사이트로 이동하거나 화면이 변조될 수 있지만, 로그인 세션 정보는 보호됩니다.
🇺🇸 원문 (English)
The carbon console accepts user-supplied XML input without sufficiently encoding potentially executable content, allowing for the injection of malicious scripts.
Successful exploitation allows a remote attacker to execute arbitrary JavaScript in the context of a victim's browser, leading to actions such as redirecting the user to a malicious website or modifying the web page's user interface. Session hijacking is not possible as sensitive session cookies are protected by the httpOnly flag.
📍 영향받는 시스템
carbon 콘솔 (영향 버전은 공식 보안 권고문에서 확인 필요)
⚔️ 공격 벡터
원격지에서 조작된 XML 입력을 콘솔에 전달하여 피해자 브라우저에서 JavaScript 실행 (XSS)
🛡️ 대응 방법
carbon 콘솔을 공급업체가 제공하는 최신 보안 패치 버전으로 업데이트
🔧 검증 코드
출력된 버전이 공식 권고문의 취약 버전 범위에 포함되지 않고 패치된 버전 이상이면 조치가 완료된 것이며, 명령어 결과가 없으면 해당 소프트웨어가 설치되지 않은 것입니다.
carbon --version 2>/dev/null || dpkg -l carbon 2>/dev/null | grep -i carbon