Wins Security Information

취약점 정보

앞 내용 보기 다음 내용 보기
취약점 정보[CVE-2019-6263] Joomla CMS Filter_Tags XSS
작성일 2021-04-09 조회 107

appointmentschedulingnews.com/wp-content/upload...

 

 

 

Joomla에 XSS(Cross Site Scripting)취약점이 존재합니다.

 

Joomla는 PHP와 MySQL로 제작되는 CMS 프로그램입니다. 개인에서 기업까지 다양한 웹 사이트를 웹 개발 지식 없이도 빠른 시간 안에 쉽게 구성할 수 있어 간편하고 편리합니다.

 

해당 취약점은 /administrator/index.php의 Filter_Tags 매개 변수 값을 제대로 검사하지 않아 발생합니다. 원격의 공격자는 악의적으로 조작된 요청을 전송하여 공격할 수 있습니다.

 

공격 성공 시, 임의의 코드가 실행될 수 있습니다.

 

 

취약점 설명

NVD - CVE-2019-6263

CVSS v2.0 Severity and Metrics:

Base Score: 3.5 LOW          

 

 

 

[그림1. NVD 내역]

 

 

 

 

취약점 분석

 

해당 취약점은 /joomla/administrator/components/com_config/model/field/filter.php 경로에서 발생합니다.

 

 

[그림2. filter.php 코드 일부분]

 

 

[그림2]의 115번 라인을 보면 input tag의 value 값에 $group_filter 변수가 들어가는 것을 볼 수 있습니다. 이 때, 아무런 검증을 하지 않고 입력된 값을 출력합니다. 그 결과, [그림3] 과 같이 Stored XSS가 실행된 것을 볼 수 있습니다.

 

 

[그림3. Stored XSS가 실행된 모습]

 

 

 

공격 분석

 

CVE-2019-6263의 공격 패킷은 다음과 같습니다.

 

 

[그림4. 공격 패킷]

 

 

공격 성공 시, 임의의 코드가 실행될 수 있습니다.

 

 

 

취약점 대응 방안

 

1. 최신 버전 사용

 

해당 벤더사에서 발표한 최신의 버전으로 업데이트합니다.
https://developer.joomla.org/security-centre/762-20190103-core-stored-xss-issue-in-the-global-configuration-textfilter-settings

 

2. WINS Sniper 제품군 대응 방안

 

[5398Joomla CMS index.php Filter_Tags XSS

 

첨부파일 첨부파일이 없습니다.
태그 Joomla  Stored XSS