🇰🇷 한글 설명
Windows NT 4.0 기반 Microsoft Site Server 3.0의 기본 ASP 페이지에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 Default.asp의 ctr 매개변수나 formslogin.asp의 쿼리 문자열을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 입력창에 악성 코드를 몰래 넣어 다른 사용자의 정보를 훔치거나 웹사이트를 변조할 수 있는 보안 약점입니다. 공격자가 만든 가짜 명령어가 사용자의 브라우저에서 실행될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the default ASP pages on Microsoft Site Server 3.0 on Windows NT 4.0 allows remote attackers to inject arbitrary web script or HTML via the (1) ctr parameter in Default.asp and (2) the query string to formslogin.asp.
📍 영향받는 시스템
Microsoft Site Server 3.0 (Windows NT 4.0)
⚔️ 공격 벡터
Default.asp의 ctr 매개변수 또는 formslogin.asp의 쿼리 문자열을 통한 악성 스크립트 주입
🛡️ 대응 방법
해당 소프트웨어의 보안 패치를 적용하거나, 사용자 입력값에 대한 검증 및 출력값 인코딩을 수행해야 합니다.
🔧 검증 코드
명령어 결과에 Microsoft Site Server 관련 서비스가 존재하면 해당 취약한 시스템일 가능성이 있습니다.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Site Server*'}"