🇰🇷 한글 설명
MapServer의 WMS 서버에서 발생하는 반사형 XSS 취약점입니다. 인증되지 않은 공격자가 조작된 WMS URL을 통해 사용자의 브라우저에 임의의 HTML 또는 JavaScript를 삽입할 수 있습니다. 이 문제는 WMS 1.3.0 요청 시 FORMAT 파라미터와 검증되지 않은 SRS 파라미터가 결합될 때 발생합니다.
💡 쉬운 설명
해커가 특수하게 만들어진 링크를 보내 사용자가 클릭하게 유도하면, 사용자의 웹 브라우저에서 악성 코드가 실행될 수 있는 보안 약점입니다. 이를 통해 사용자의 개인정보를 탈취하거나 웹사이트를 변조할 수 있습니다.
🇺🇸 원문 (English)
MapServer is a system for developing web-based GIS applications. From version 6.0 to before version 8.6.2, a reflected XSS vulnerability in MapServer's WMS server allows an unauthenticated attacker to inject arbitrary HTML/JavaScript into the browser of any user who opens a crafted WMS URL. The vulnerability is triggered via FORMAT=application/openlayers combined with an unsanitized SRS parameter in WMS 1.3.0 requests. This issue has been patched in version 8.6.2.
📍 영향받는 시스템
MapServer 6.0 버전부터 8.6.2 미만 버전까지
⚔️ 공격 벡터
조작된 WMS URL(FORMAT=application/openlayers 및 검증되지 않은 SRS 파라미터 포함)을 통한 공격
🛡️ 대응 방법
MapServer를 최신 보안 패치가 적용된 8.6.2 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 MapServer의 버전이 8.6.2 미만인지 확인하십시오.
mapserver --version 2>/dev/null || dpkg -l | grep mapserver
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server