🇰🇷 한글 설명
Apache Tomcat 4.0.3의 /servlet/ 매핑에서 발생하는 교차 사이트 스크립팅(XSS) 취약점으로, 서블릿 예외 발생 시 스크립트를 필터링하지 않아 원격 공격자가 다른 웹 사용자 권한으로 악성 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
Apache 웹 서버에 악성 코드가 담긴 URL을 전송하면 다른 사용자의 계정으로 그 코드가 실행될 수 있습니다. 2002년 Tomcat 4.0.3 버전에만 해당하는 오래된 보안 문제입니다.
🇺🇸 원문 (English)
Cross-site scripting vulnerability in Apache Tomcat 4.0.3 allows remote attackers to execute script as other web users via script in a URL with the /servlet/ mapping, which does not filter the script when an exception is thrown by the servlet.
📍 영향받는 시스템
Apache Tomcat 4.0.3
⚔️ 공격 벡터
/servlet/ 경로에 XSS 페이로드를 포함한 URL 전송으로 서블릿 예외 발생 시 스크립트 실행
🛡️ 대응 방법
Apache Tomcat을 4.0.4 이상 버전으로 즉시 업그레이드
🔧 검증 코드
4.0.3 버전이 검색되면 취약점 존재, 아무 결과도 없으면 안전
dpkg -l 2>/dev/null | grep -i tomcat | grep -E '4\.0\.3'