hyperkopite/cve-2021-44217
[제안된 설명] Ericsson CodeChecker 6.18.0 이하 버전에서, reports viewer의 comments 구성 요소에 있는 저장형 교차 사이트 스크립팅(XSS) 취약점으로 인해 원격 공격자가 /CodeCheckerService API의 POST JSON 데이터를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
[추가 정보] CodeChecker 웹 서버는 서로 다른 권한을 가진 사용자를 격리하는 권한 시스템을 갖추고 있습니다. 또한 각 사용자의 쿠키를 document.cookie에 저장합니다. 따라서 낮은 권한의 공격자(예: 게스트 계정)는 피해자가 일부 데이터 페칭 API를 요청하도록 제어함으로써 이 버그를 이용해 슈퍼유저의 비밀 쿠키나 스캔 보고서의 기타 민감한 정보를 탈취할 수 있습니다. 일부 대역 외(out-of-band) 기술을 사용하면 이러한 민감한 정보를 공격자의 서버로 쉽게 전달할 수 있습니다.
[취약점 유형] 교차 사이트 스크립팅 (XSS)
[제품 공급업체] Ericsson
[영향을 받는 제품 코드 베이스] CodeChecker - <= 6.18.0
[영향을 받는 구성 요소] reports viewer의 "Comments" 구성 요소
[공격 유형] 원격
[영향: 코드 실행] true
[영향: 권한 상승] true
[영향: 정보 공개] true
[공격 벡터] 이 취약점을 악용하려면 누군가 스캔 보고서 아래에 댓글을 추가해야 합니다.
[참조]
https://codechecker-demo.eastus.cloudapp.azure.com/
https://user-images.githubusercontent.com/9525971/142965091-e118b012-a7fc-4c2f-ad0c-80aeed6f7ec9.png
https://github.com/Ericsson/codechecker/releases
[발견자] Xinyi Chen - S&G Security TMG
reports viewer의 comments 구성 요소는 사용자 입력을 검사하지 않으므로 이 페이지에서 저장형 XSS가 발생합니다.
공격자는 이 버그를 악용하여 데이터 페칭 API를 통해 비밀 쿠키나 기타 민감한 정보를 탈취할 수 있습니다.
