nicbrinkley/cve-2022-45472DOM 기반 XSS
DOM Based XSS
소프트웨어: CAE Learning Space Enterprise with Intuity License
이미지 버전: 267r
패치 레벨: 639
취약점: DOM Based XSS
CAE Learning Space Enterprise 관리 소프트웨어는 DOM Based XSS 공격에 취약합니다. DOM Based XSS 공격은 사용자가 실행된 페이로드를 호스트에 전송하고, 그 결과 원래의 클라이언트 측 스크립트에서 피해자 브라우저의 DOM 환경을 수정하는 것입니다. 이 공격은 Burp 요청을 수동으로 검색하고, 테스트한 매개변수를 Dalfox(https://github.com/hahwul/dalfox)라는 XSS 파인더 도구로 실행한 다음, 영향을 받은 호스트의 DOM을 검증하여 애플리케이션의 동작을 확인하는 방식으로 발견되었습니다.
공격자는 애플리케이션 DOM 내에 악성 코드를 삽입할 수 있습니다. 이 코드가 실행되면 애플리케이션이 예기치 않게 클라이언트 코드를 실행하게 됩니다. 테스트 목적상, 이 영향은 “ontouchmove” 및 “onpointerup” JavaScript 함수에서 DOM 검사 중에 호출되는 기본 alert로 구성된 페이로드로 나타났습니다. 페이로드를 전송한 후, 테스터는 DOM 자체 내에서 “value” HTML 값이 깨지고 그 뒤에 JavaScript 함수 자체가 이어지는 것을 확인할 수 있었습니다.
DOM XSS를 방지하려면 클라이언트 측 스크립트에서만 사용되더라도 모든 신뢰할 수 없는 데이터를 정화(sanitize)해야 합니다. 페이지에서 사용자 입력을 사용해야 한다면 항상 텍스트 컨텍스트에서 사용하고, HTML 태그나 기타 잠재적 코드로는 절대 사용하지 마십시오. 가능하다면, 특히 DOM 요소에 영향을 미치는 경우에는 사용자 입력을 완전히 피하십시오.
공격 경로를 스크린샷과 함께 확인하려면 CVE 워드 문서를 다운로드하십시오.
