🇰🇷 한글 설명
Apache Tomcat 4.1에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 인코딩된 줄바꿈 문자가 포함된 URL과 스크립트가 포함된 .jsp 파일 요청을 통해 임의의 웹 스크립트를 실행하고 쿠키를 탈취할 수 있습니다.
💡 쉬운 설명
특수하게 조작된 웹 주소를 통해 사용자의 브라우저에서 악성 코드가 실행되게 만드는 취약점입니다. 이를 통해 공격자가 사용자의 로그인 정보가 담긴 쿠키를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Apache Tomcat 4.1 allows remote attackers to execute arbitrary web script and steal cookies via a URL with encoded newlines followed by a request to a .jsp file whose name contains the script.
📍 영향받는 시스템
Apache Tomcat 4.1
⚔️ 공격 벡터
인코딩된 줄바꿈 문자가 포함된 URL을 통한 악성 .jsp 파일 요청 전송
🛡️ 대응 방법
Apache Tomcat을 최신 버전으로 업데이트하거나 보안 패치를 적용하십시오.
🔧 검증 코드
출력 결과에 '4.1' 버전 정보가 나타나면 해당 취약점에 노출되었을 가능성이 큽니다.
cat /usr/local/tomcat/RELEASE-NOTES | grep -E '4.1' 2>/dev/null || echo 'Not found'