🇰🇷 한글 설명
RT는 오픈소스 엔터프라이즈급 이슈 및 티켓 추적 시스템입니다. 버전 6.0.0 이상 6.0.3 이전에는 사용자 입력 데이터가 HTML 이스케이프 없이 렌더링되어 저장형 XSS(Cross-Site Scripting) 취약점이 존재합니다. 관련 데이터를 설정할 권한이 있는 인증된 사용자는 다른 RT 사용자가 해당 페이지를 볼 때 실행되는 자바스크립트를 주입할 수 있습니다. 이 문제는 6.0.3 버전에서 수정되었습니다.
💡 쉬운 설명
RT라는 티켓 관리 프로그램에서 입력한 내용이 안전하게 처리되지 않아, 악성 스크립트가 숨겨질 수 있습니다. 다른 사용자가 그 페이지를 열면 해당 스크립트가 몰래 실행될 수 있습니다.
🇺🇸 원문 (English)
RT is an open source, enterprise-grade issue and ticket tracking system. Versions 6.0.0 and above, prior to 6.0.3, contain a stored Cross-Site Scripting (XSS) vulnerability, where user-controlled data is rendered without proper HTML escaping. An authenticated user with permission to set the relevant data can inject JavaScript that executes when another RT user views the affected page. This issue has been fixed in version 6.0.3.
📍 영향받는 시스템
Request Tracker(RT) 6.0.0 이상 6.0.3 미만 버전
⚔️ 공격 벡터
권한이 있는 인증 사용자가 데이터 필드에 악성 JavaScript를 저장하고, 다른 사용자가 해당 페이지를 열면 스크립트가 실행됨
🛡️ 대응 방법
RT를 6.0.3 이상 버전으로 업그레이드
🔧 검증 코드
출력된 버전 번호가 6.0.0 이상 6.0.3 미만이면 취약하며, 6.0.3 이상이면 패치가 적용된 것입니다.
rt --version 2>/dev/null || grep -i '^Version' /opt/rt*/lib/RT.pm 2>/dev/null || find / -name 'RT.pm' -path '*RT*' 2>/dev/null | head -1 | xargs grep -i 'VERSION' 2>/dev/null