🇰🇷 한글 설명
Oracle 9i Application Server의 Java Server Page(OJSP) 데모 파일들에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 텍스트 입력 필드를 통해 임의의 웹 스크립트나 HTML을 주입하여 원격에서 악성 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 입력창에 악성 코드를 몰래 넣어 다른 사용자의 정보를 훔치거나 웹사이트를 변조하는 공격입니다. 특정 버전의 오라클 서버 데모 파일이 이 공격에 취약합니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Oracle Java Server Page (OJSP) demo files (1) hellouser.jsp, (2) welcomeuser.jsp and (3) usebean.jsp in Oracle 9i Application Server 9.0.2, 1.0.2.2, 1.0.2.1s and 1.0.2 allows remote attackers to inject arbitrary web script or HTML via the text entry field.
📍 영향받는 시스템
Oracle 9i Application Server 9.0.2, 1.0.2.2, 1.0.2.1s, 1.0.2
⚔️ 공격 벡터
데모 페이지(hellouser.jsp, welcomeuser.jsp, usebean.jsp)의 텍스트 입력 필드에 악성 스크립트 주입
🛡️ 대응 방법
취약한 데모 파일을 삭제하거나 최신 보안 패치를 적용하고, 입력값에 대한 검증 로직을 구현해야 합니다.
🔧 검증 코드
명령어 실행 결과로 해당 파일 경로가 출력되면 취약한 데모 파일이 존재하는 상태입니다.
find / -name 'hellouser.jsp' -o -name 'welcomeuser.jsp' -o -name 'usebean.jsp' 2>/dev/null
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server