Wins blog

글로벌 정보보안 파트너! Global Security No.1 윈스는 국가대표 정보보안 기업에서 글로벌 강소기업으로 도약합니다.

보안 정보

앞 내용 보기 다음 내용 보기
취약점 정보[CVE-2020-5730] OpenMRS sessionLocation XSS
작성일 2020-11-20 조회 45

 

 

 

OpenMRS Reference Application 2.9 이하 버전에 Reflected Cross-Site Scripting 취약점이 존재합니다.

 

OpenMRS는 개발 ​​도상국에서 의료 서비스 제공을 지원하는 소프트웨어를 개발하기 위한 공동 오픈 소스 프로젝트다이며, 배포 및 사용을 위한 아이디어, 소프트웨어 및 전략의 공개 및 공유 원칙에 기반을 두고 있습니다.

 

 


해당 취약점은 로그인 페이지의 sessionlocation 매개변수의 유효성 검증이 불충분하여 발생합니다.

 

 


원격의 공격자가 악의적으로 조작된 요청을 전송하여 공격을 성공시킬 수 있습니다.

 

 

 

취약점 설명

 

NVD - CVE-2020-5730

CVSS v2.0 Severity and Metrics:

Base Score: 4.3 MEDIUM

 

 

 

[그림1. NVD 내역]

 

 

 

 

취약점 분석

 

해당 취약점은 로그인 페이지 sessionLocation 매개 변수에 대한 부적절한 유효성 검사로 인해 발생합니다. 

 

 

 

PoC 코드를 살펴보면,

sessionLocation 값에 악의적으로 조작된 구문을 넣어 XSS 공격을 시도하는 것을 알 수 있습니다.

 

 

 

[그림2. CVE-2020-5730 PoC]

 

 

 

 

 

공격 분석

 

 

공개된 PoC를 기반으로 CVE-2020-5730에 대한 공격 패킷은 다음과 같습니다.


POST 요청으로 sessionLocation 파라미터의 값으로 XSS 공격을 시도하는 것을 볼 수 있습니다.

 

 

 

[그림3. CVE-2020-5730 공격 패킷]

 

 

 

 

취약점 대응 방안

 

 

1. 최신 버전 사용

 

해당 벤더사에서 발표한 보안 권고문을 참고하여 패치를 적용합니다.

https://openmrs.org/2020/04/openmrs-reference-application-2-10-0-released/

 

 

2. WINS Sniper 제품군 대응 방안

 

OpenMRS Reference Application sessionLocation XSS
OpenMRS Reference Application sessionLocation XSS.A

 
첨부파일 첨부파일이 없습니다.
태그 CVE-2020-5730  OpenMRS