🇰🇷 한글 설명
Sun ONE Application Server 7.0 및 Sun Java System Web Server 6.1의 webapps-simple 샘플 애플리케이션에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 HTTP 요청을 통해 악성 스크립트나 HTML을 삽입하면, 'Invalid JSP file' 오류 메시지에 해당 내용이 포함되어 실행될 수 있습니다.
💡 쉬운 설명
웹 서버의 오류 메시지 창에 해커가 몰래 심어놓은 악성 코드가 나타나게 만드는 취약점입니다. 사용자가 이 오류 페이지를 보는 순간, 해커가 사용자의 정보를 훔치거나 웹사이트를 조작할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the webapps-simple sample application for (1) Sun ONE Application Server 7.0 for Windows 2000/XP or (2) Sun Java System Web Server 6.1 allows remote attackers to insert arbitrary web script or HTML via an HTTP request that generates an "Invalid JSP file" error, which inserts the text in the resulting error message.
📍 영향받는 시스템
Sun ONE Application Server 7.0 (Windows 2000/XP), Sun Java System Web Server 6.1
⚔️ 공격 벡터
HTTP 요청 시 악성 스크립트가 포함된 잘못된 JSP 파일 경로를 전송하여 오류 메시지에 삽입
🛡️ 대응 방법
해당 애플리케이션의 보안 패치를 적용하거나, 취약한 샘플 애플리케이션(webapps-simple)을 삭제 또는 비활성화합니다.
🔧 검증 코드
명령어 결과에 'webapps-simple' 디렉토리가 존재한다면 해당 취약한 샘플 애플리케이션이 설치되어 있는 상태입니다.
ls -R /path/to/webserver/webapps | grep 'webapps-simple'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server