Netsweeper 웹 관리 인터페이스 반사형 XSS 취약점 (CVE-2015-20130) 보안 권고
실무자 핵심 요약 (Executive Summary)
SECOPS ASSESSMENTNetsweeper 4.0.11 미만 및 4.1.0 이상 4.1.5 미만 버전의 웹 관리 인터페이스
공격자가 관리자 세션을 탈취하거나 브라우저 내에서 임의의 JavaScript를 실행하여 관리 권한 오용 가능
Netsweeper 소프트웨어를 최신 보안 패치 버전(4.0.11 또는 4.1.5 이상)으로 즉시 업데이트
영향받는 제품 및 버전 범위
권장 패치 및 임시 완화(Workaround) 가이드
PATCH & WORKAROUND가장 효과적인 해결책은 제조사에서 제공하는 최신 버전으로 업데이트하는 것입니다. 패치 적용이 즉시 어려운 경우 다음과 같은 임시 완화 조치를 적용하십시오. 1. WAF(웹 방화벽) 설정: view_server_log.php 경로의 log 파라미터에 <script>, onerror, onload 등 자바스크립트 실행 관련 키워드가 포함된 요청을 차단하십시오. 2. 관리자 페이지 접근 제한: 신뢰할 수 있는 IP 대역에서만 웹 관리 인터페이스에 접근할 수 있도록 ACL(Access Control List)을 설정하십시오.
bash # ModSecurity 예시 규칙 SecRule ARGS:log "@rx <script|alert\(|onerror=" "id:201520130,phase:2,deny,status:403,msg:'Netsweeper XSS Attack Detected'"코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요
서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.
취약점 발생 원리 및 공격 메커니즘
본 취약점은 Netsweeper의 웹 관리 도구 중 webadmin/reporter/view_server_log.php 구성 요소에서 발생합니다. log 요청 파라미터를 통해 전달된 입력값이 적절한 출력 인코딩(Output Encoding) 없이 HTML 응답에 그대로 반영(Reflected)되는 것이 원인입니다. 공격자는 특수하게 제작된 URL을 관리자에게 클릭하도록 유도(Social Engineering)하여, 관리자의 브라우저 컨텍스트에서 악성 스크립트를 실행할 수 있습니다. 특히 2023년 10월경부터 실제 공격 시도가 관찰되고 있어, 오래된 취약점임에도 불구하고 실질적인 위협이 되고 있습니다.
공식 보안 권고문 및 참조 링크
Netsweeper before 4.0.11 and 4.1.0 before 4.1.5 contains a reflected cross-site scripting vulnerability in webadmin/reporter/view_server_log.php that allows remote attackers to execute arbitrary JavaScript by injecting malicious code through the log request parameter, which is reflected into the HTML response without output encoding. Attackers can craft a malicious URL and induce a user to request it, resulting in arbitrary JavaScript execution within the victim's browser session against the Netsweeper web administration interface. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-19.
일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독
보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.