🇰🇷 한글 설명
Rejetto HFS 3.0.0부터 3.2.0까지의 버전에서는 관리자 패널의 로그 항목이 입력값 검증 없이 HTML로 렌더링됩니다. 인증되지 않은 원격 공격자가 조작된 사용자명으로 로그인을 실패시키면 해당 값이 오류 로그에 기록되고, 관리자가 로그를 볼 때 관리자 브라우저에서 JavaScript가 실행되어 계정 생성이나 서버 내 코드 실행이 가능해집니다.
💡 쉬운 설명
공격자가 일부러 틀린 로그인 시도를 하면서 악성 코드를 로그인 이름에 숨겨 둘 수 있습니다. 관리자가 로그 화면을 열면 그 코드가 관리자 권한으로 실행되어 서버가 장악될 수 있습니다.
🇺🇸 원문 (English)
Rejetto HFS 3.0.0 through 3.2.0 renders log entries in the administration panel as HTML without sanitization. A remote unauthenticated attacker can submit a failed login with a crafted username that is written to the error log and executes JavaScript in an administrator's browser when the logs are viewed, allowing the attacker to create accounts or execute code on the server with the administrator's privileges.
📍 영향받는 시스템
Rejetto HFS 3.0.0 ~ 3.2.0
⚔️ 공격 벡터
원격에서 조작된 사용자명으로 로그인을 실패시켜 로그에 악성 스크립트를 기록한 뒤, 관리자가 로그를 열 때 XSS로 실행
🛡️ 대응 방법
HFS를 3.2.0 초과의 패치된 버전으로 업그레이드하고, 패치 전까지 관리자 패널 접근을 제한
🔧 검증 코드
HFS 프로세스가 보이면 실행 중인 것이므로, 설치 경로의 버전 정보나 관리자 화면에서 버전이 3.0.0~3.2.0 범위인지 확인해야 하며, 출력이 없으면 실행 중인 HFS가 없는 것입니다.
ps aux | grep -i hfs | grep -v grep