🇰🇷 한글 설명
Lyrion Music Server 9.2.0에는 고급 검색 매개변수에서 사용자 입력을 검색 폼에 표시하기 전에 제대로 정제하지 않아 발생하는 반사형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 필터링되지 않은 검색 매개변수를 통해 악성 스크립트를 주입하여 사용자 브라우저에서 임의의 JavaScript를 실행하고 세션 정보를 탈취할 수 있습니다.
💡 쉬운 설명
검색 기능에 악성 코드를 넣은 링크를 사용자가 클릭하면, 그 코드가 사용자 브라우저에서 실행될 수 있습니다. 이를 통해 로그인 세션 정보가 공격자에게 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Lyrion Music Server 9.2.0 contains a reflected cross-site scripting vulnerability in advanced search parameters that fail to properly sanitize user input before displaying it in search forms. Attackers can inject malicious scripts through unfiltered search parameters to execute arbitrary JavaScript in users' browsers and steal session information.
📍 영향받는 시스템
Lyrion Music Server 9.2.0
⚔️ 공격 벡터
공격자가 악성 스크립트가 포함된 검색 매개변수 URL을 사용자에게 전달하여 클릭을 유도
🛡️ 대응 방법
Lyrion Music Server를 취약점이 수정된 최신 버전으로 업데이트하고, 검색 입력값에 대한 출력 인코딩 및 입력 검증을 적용
🔧 검증 코드
출력된 버전이 9.2.0이면 취약하므로 패치된 최신 버전으로 업그레이드가 필요하며, 명령어가 결과를 출력하지 않으면 설치되어 있지 않은 것입니다.
lms --version 2>/dev/null || dpkg -l | grep -i lyrion 2>/dev/null