Wins blog

글로벌 정보보안 파트너! Global Security  No.1 윈스는 국가대표 정보보안 기업에서 글로벌 강소기업으로 도약합니다.

보안 정보

앞 내용 보기 다음 내용 보기
취약점 정보[CVE-2020-25343] Symphony CMS Persistent XSS
작성일 2020-10-23 조회 59

 

Symphony CMS | Mark Hesketh

 
Symphony CMS에 크로스 사이트 스크립트 취약점이 존재합니다.
 
Symphony는 웹 기반 Content Management System (CMS)으로, 사용자는 단순한 블로그부터 뉴스 사이트 및 많은 기능이 제공되는 소셜 네트워크에 이르기까지 모든 형태의 웹 사이트 및 웹 애플리케이션을 만들고 관리할 수 있습니다.
 
해당 취약점은 events/event.publish_article.php 내의 fields[body] 매개 변수에 대한 입력 값 필터링이 부적절하여 발생합니다. 원격 공격자는 악의적으로 조작된 HTTP POST 요청을 전송하여 공격할 수 있습니다.
 
공격 성공 시, 임의의 코드가 실행될 수 있습니다.

 

 

취약점 설명

 

NVD - CVE-2020-25343

CVSS v2.0 Severity and Metrics:

Base Score: 3.5 LOW

 

 

[그림1. NVD 내역]

 

 

취약점 분석

 

해당 취약점은 사용자가 events/event.publish.php 페이지를 통해 웹 사이트 및 웹 어플리케이션에 새 게시판을 업로드할 때, 사용자의 입력에 대한 부적절한 검증으로 인해 발생합니다.

 

취약한 버전은 3.0.0이며, events 경로에 event.publish.php 파일이 없는 것으로 보아 패치가 진행된 것으로 보입니다.

 

 

[그림2. 패치 내역]

 

 

 

공격 분석 및 테스트

 

CVE-2020-25343에서 탐지되는 패킷은 다음과 같습니다.

 

공격 성공 시, fields[body] 변수를 통해 임의의 코드를 실행시킬 수 있습니다.

 

 

[그림3. 공격 패킷]

 

 


취약점 대응 방안

 

1. 최신 버전 사용

 

해당 벤더사에서 발표한 보안 권고문을 참고하여 패치를 적용합니다.

https://github.com/symphonycms/symphonycms

 

 

2. WINS Sniper 제품군 대응 방안

 

Symphony CMS event.publish.php Persistent XSS

 

첨부파일 첨부파일이 없습니다.
태그 CVE-2020-25343  Symphony CMS event.publish.php Persistent XSS