🇰🇷 한글 설명
Mephistoles httpd 0.6.0 final에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, URL에 악의적인 HTML이나 JavaScript 코드를 주입할 수 있습니다. 공격자는 피해자 사용자의 브라우저에서 임의의 스크립트를 실행하여 세션 정보 탈취, 계정 도용, 악성 콘텐츠 배포 등의 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹 주소(URL)에 숨겨진 악성 코드를 삽입할 수 있는 보안 문제입니다. 사용자가 이 링크를 클릭하면 공격자의 코드가 실행되어 개인정보가 유출되거나 계정이 탈취될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Mephistoles httpd 0.6.0 final allows remote attackers to execute arbitrary script as other users by injecting arbitrary HTML or script into the URL.
📍 영향받는 시스템
Mephistoles httpd 0.6.0 final 및 이전 버전
⚔️ 공격 벡터
URL에 JavaScript 또는 HTML 코드를 주입하고 피해자가 악성 링크를 클릭하도록 소셜 엔지니어링으로 유도
🛡️ 대응 방법
Mephistoles httpd를 최신 버전으로 업그레이드하거나 서비스 운영 중단, 웹 애플리케이션 방화벽(WAF) 사용으로 XSS 필터링 적용
🔧 검증 코드
설치된 Mephistoles httpd 패키지가 표시되면 버전 정보를 확인하여 0.6.0 이하 버전이 설치된 경우 취약한 상태입니다.
dpkg -l 2>/dev/null | grep -i mephistoles || rpm -qa 2>/dev/null | grep -i mephistoles || find /opt /usr/local -name 'mephistoles*' -o -name 'httpd*' 2>/dev/null | head -5