🇰🇷 한글 설명
Apache 기반의 Oracle HTTP Server 1.3.22에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 isqlplus 요청의 action, username, password 파라미터를 통해 다른 사용자의 권한으로 임의의 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 입력창에 악성 코드를 심어 다른 사용자의 브라우저에서 실행되게 만드는 취약점입니다. 이를 통해 공격자가 다른 사용자의 로그인 정보를 훔치거나 화면을 조작할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in Oracle HTTP Server 1.3.22, based on Apache, allow remote attackers to execute arbitrary script as other users via the (1) action, (2) username, or (3) password parameters in an isqlplus request.
📍 영향받는 시스템
Oracle HTTP Server 1.3.22
⚔️ 공격 벡터
isqlplus 요청의 action, username, password 파라미터에 악성 스크립트 삽입
🛡️ 대응 방법
Oracle HTTP Server를 최신 버전으로 업데이트하거나 제공되는 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 실행 결과에 '1.3.22' 버전이 표시되면 해당 취약점에 노출된 상태입니다.