🇰🇷 한글 설명
LinkAce 2.5.4 미만 버전에서 사용자 제어 가능 HTTP 헤더를 부적절하게 신뢰하여 발생하는 비밀번호 재설정 포이즈닝 취약점입니다. 공격자가 X-Forwarded-Host 헤더를 조작하여 비밀번호 재설정 링크에 악성 도메인을 삽입함으로써 사용자의 토큰을 탈취하고 계정을 완전히 장악할 수 있습니다.
💡 쉬운 설명
비밀번호를 찾을 때 전송되는 이메일 링크를 가짜 사이트로 연결되도록 속이는 공격입니다. 사용자가 가짜 링크를 클릭하면 비밀번호를 바꿀 수 있는 권한이 해커에게 넘어가게 됩니다.
🇺🇸 원문 (English)
LinkAce is a self-hosted archive to collect website links. Prior to 2.5.4, a password reset poisoning vulnerability was identified in the application due to improper trust of user-controlled HTTP headers. The application uses the X-Forwarded-Host header when generating password reset URLs. By manipulating this header during a password reset request, an attacker can inject an attacker-controlled domain into the reset link sent via email. As a result, the victim receives a password reset email containing a malicious link pointing to an attacker-controlled domain. When the victim clicks the link, the password reset token is transmitted to the attacker-controlled server. An attacker can capture this token and use it to reset the victim’s password, leading to full account takeover. This vulnerability is fixed in 2.5.4.
📍 영향받는 시스템
LinkAce 2.5.4 미만 모든 버전
⚔️ 공격 벡터
X-Forwarded-Host HTTP 헤더 조작을 통한 비밀번호 재설정 URL 변조
🛡️ 대응 방법
LinkAce를 최신 버전인 2.5.4 이상으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 2.5.4 미만의 버전 번호가 나타나면 취약한 상태입니다.
curl -s http://<target-ip>/version | grep -E '2\.[0-5]\.[0-3]'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server