🇰🇷 한글 설명
RT는 오픈소스 엔터프라이즈급 이슈 및 티켓 추적 시스템입니다. 5.0.4 이상 5.0.10 미만 및 6.0.0 이상 6.0.3 미만 버전에 반사형 크로스사이트 스크립팅(XSS) 취약점이 존재하며, 공격자가 인증된 RT 사용자를 조작된 URL로 방문하게 하면 해당 사용자의 브라우저 세션에서 임의의 JavaScript가 실행될 수 있습니다. 5.0.10 및 6.0.3 버전에서 수정되었습니다.
💡 쉬운 설명
공격자가 만든 특수한 링크를 로그인된 RT 사용자가 클릭하면, 그 사용자의 브라우저에서 공격자의 악성 스크립트가 실행될 수 있습니다. 이를 통해 세션 정보나 입력 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
RT is an open source, enterprise-grade issue and ticket tracking system. Versions 5.0.4 up to (but not including) 5.0.10, and 6.0.0 up to (but not including) 6.0.3 contain a reflected Cross-Site Scripting (XSS) vulnerability where an attacker who can induce an authenticated RT user to visit a crafted URL can execute arbitrary JavaScript in that user's browser session. This issue has been fixed in versions 5.0.10 and 6.0.3.
📍 영향받는 시스템
Best Practical RT 5.0.4 이상 5.0.10 미만, 6.0.0 이상 6.0.3 미만
⚔️ 공격 벡터
인증된 사용자가 공격자가 조작한 URL을 방문하도록 유도(피싱 등)하여 브라우저에서 악성 JavaScript 실행
🛡️ 대응 방법
RT를 5.0.10 또는 6.0.3 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 5.0.4~5.0.9 또는 6.0.0~6.0.2 범위이면 취약하며, 5.0.10 이상 또는 6.0.3 이상이면 수정된 버전입니다.
rt --version 2>/dev/null || grep -i '^Version' /opt/rt*/lib/RT.pm 2>/dev/null || find / -name RT.pm -path '*RT*' 2>/dev/null | head -1 | xargs grep -i 'VERSION' 2>/dev/null