🇰🇷 한글 설명
Apache Tomcat 3.2.1에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 .JSP 파일 요청에 자바스크립트를 포함시키면, 해당 스크립트가 서버의 오류 메시지에 삽입되어 실행될 수 있습니다.
💡 쉬운 설명
웹사이트 주소에 특수한 코드를 넣어 보내면, 서버가 표시하는 에러 화면에 그 코드가 그대로 나타나 실행되는 문제입니다. 이를 통해 공격자가 사용자의 브라우저에서 악성 동작을 수행할 수 있습니다.
🇺🇸 원문 (English)
A cross-site scripting vulnerability in Apache Tomcat 3.2.1 allows a malicious webmaster to embed Javascript in a request for a .JSP file, which causes the Javascript to be inserted into an error message.
📍 영향받는 시스템
Apache Tomcat 3.2.1
⚔️ 공격 벡터
특수하게 조작된 .JSP 파일 요청을 통한 악성 자바스크립트 삽입
🛡️ 대응 방법
Apache Tomcat을 최신 보안 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 '3.2.1' 버전이 확인되면 해당 취약점에 노출된 버전입니다.
cat /opt/tomcat/RELEASE-NOTES | grep '3.2.1'