🇰🇷 한글 설명
Froxlor 2.2.5 미만 버전에서 서브도메인 리다이렉트 URL의 줄바꿈 문자를 검증하지 못하는 취약점이 발견되었습니다. 인증된 사용자가 악의적인 줄바꿈 문자를 포함한 URL을 입력하면 cron 작업 시 nginx 또는 Apache 설정 파일에 임의의 설정 지시문이 삽입될 수 있습니다. 이를 통해 웹 서버 설정 변조, 서비스 거부(DoS) 또는 다른 도메인의 HTTP 응답 탈취가 가능합니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 특수하게 조작된 주소를 입력하여 웹 서버의 설정 파일을 마음대로 수정할 수 있는 문제입니다. 이로 인해 웹사이트가 멈추거나 해커가 다른 사이트의 정보를 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
froxlor versions before 2.2.5 fail to validate newline characters in subdomain redirect URLs, allowing authenticated customers to inject arbitrary nginx or Apache configuration directives. Attackers can supply URLs containing literal newlines that are written verbatim into vhost config files during cron rebuild, enabling web server configuration corruption, denial of service, or hijacking of HTTP responses across hosted domains.
📍 영향받는 시스템
Froxlor versions before 2.2.5
⚔️ 공격 벡터
인증된 사용자가 서브도메인 리다이렉트 URL에 줄바꿈 문자를 삽입하여 웹 서버 설정 파일에 임의의 명령어를 주입
🛡️ 대응 방법
Froxlor를 2.2.5 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.2.5보다 낮은지 확인하십시오.
php -r 'include "/path/to/froxlor/version.php"; echo VERSION;" 2>/dev/null | grep -E '^[0-9.]+'