🇰🇷 한글 설명
RD Station Conversas 채팅 기능의 초기화 과정에서 'name' 매개변수의 사용자 입력값 살균(sanitization)이 부적절하여 자기 자신 대상 크로스 사이트 스크립팅(Self-XSS) 취약점이 존재합니다. 공격자가 조작된 자바스크립트 코드를 입력하면 해당 페이로드를 입력한 사용자 본인의 세션 컨텍스트에서만 실행되며, 영향 범위는 해당 사용자에 국한됩니다.
💡 쉬운 설명
채팅 프로그램의 이름 입력란에 악성 코드를 넣으면, 그 코드를 입력한 본인의 화면에서만 실행됩니다. 다른 사용자에게 영향을 주려면 별도의 사회공학적 수단이 필요합니다.
🇺🇸 원문 (English)
Self Cross-Site Scripting (Self-XSS) vulnerability in the RD Station Conversas chat feature. The vulnerability lies in the ‘name’ parameter of the initialisation process due to incorrect sanitisation of user-supplied input. Exploitation allows specially crafted JavaScript code to be injected, which is executed within the context of the user’s own session who provides the payload. The demonstrated impact is limited to the user who enters and executes the payload.
📍 영향받는 시스템
RD Station Conversas 채팅 기능(영향받는 정확한 버전은 공급사 공지 확인 필요)
⚔️ 공격 벡터
사용자가 채팅 초기화 시 'name' 필드에 조작된 자바스크립트 페이로드를 직접 입력하여 본인 세션에서 실행
🛡️ 대응 방법
RD Station Conversas를 공급사가 제공하는 최신 패치 버전으로 업데이트하고, 'name' 입력값에 대한 출력 인코딩 및 입력 검증을 적용
🔧 검증 코드
해당 명령은 서비스 접근 가능 여부만 확인하는 예시이므로, 실제 버전 확인은 RD Station Conversas 관리 콘솔의 버전 정보 또는 공급사 공지를 참조해야 하며, 응답 코드 200은 서비스 정상 접근을 의미합니다
curl -s -o /dev/null -w '%{http_code}' https://www.rdstation.com/