🇰🇷 한글 설명
Cherokee HTTPD 0.5 및 이전 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 잘못된 요청을 보내 HTTP 400 오류를 유발하면, 오류 메시지 생성 과정에서 입력값이 적절히 처리되지 않아 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
💡 쉬운 설명
웹 서버에 일부러 잘못된 요청을 보내 에러 화면을 띄우게 하여, 그 화면에 악성 코드를 심는 공격입니다. 이를 통해 서버를 방문한 사용자의 브라우저에서 공격자가 의도한 스크립트가 실행될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Cherokee HTTPD 0.5 and earlier allows remote attackers to inject arbitrary web script or HTML via a malformed request that generates an HTTP 400 error, which is not properly handled when the error message is generated.
📍 영향받는 시스템
Cherokee HTTPD 0.5 및 이전 버전
⚔️ 공격 벡터
잘못된 HTTP 요청을 전송하여 HTTP 400 에러 페이지에 악성 스크립트를 삽입
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 업데이트하거나 입력값 필터링 패치를 적용하십시오.
🔧 검증 코드
명령어 실행 결과에 0.5 이하의 버전이 표시되면 해당 취약점에 노출된 상태입니다.
dpkg -l cherokee 2>/dev/null | grep -E '0\.[0-5]'