🇰🇷 한글 설명
Sun ONE Application Server 7(Update 9 이전), Java System Application Server 7 2004Q2(Update 5 이전) 및 Java System Application Server Enterprise Edition 8.1 2005 Q1 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 알려지지 않은 벡터를 통해 임의의 HTML 또는 웹 스크립트를 주입할 수 있습니다.
💡 쉬운 설명
웹사이트의 보안 허점을 이용해 공격자가 나쁜 코드를 몰래 심어놓는 문제입니다. 이 코드가 실행되면 사용자의 정보를 훔치거나 웹사이트를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Sun ONE Application Server 7 before Update 9, Java System Application Server 7 2004Q2 before Update 5, and Java System Application Server Enterprise Edition 8.1 2005 Q1 allows remote attackers to inject arbitrary HTML or web script via unknown vectors.
📍 영향받는 시스템
Sun ONE Application Server 7 (< Update 9), Java System Application Server 7 2004Q2 (< Update 5), Java System Application Server EE 8.1 2005 Q1
⚔️ 공격 벡터
알려지지 않은 벡터를 통한 원격 HTML 또는 웹 스크립트 주입
🛡️ 대응 방법
해당 애플리케이션 서버를 최신 보안 업데이트 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 패키지 목록의 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
rpm -qa | grep -E 'sun-one|java-system-application-server'
📊 CVSS Vector String
AV:N/AC:H/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server