🇰🇷 한글 설명
Apache Tomcat 5.0.0~5.0.30 및 5.5.0~5.5.17의 implicit-objects.jsp에서 HTTP 헤더 값을 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있는 XSS 취약점입니다. 공격자는 특정 헤더 값을 조작하여 피해자의 브라우저에서 악의적인 코드를 실행시킬 수 있습니다.
💡 쉬운 설명
Tomcat 웹 서버의 오래된 버전에서 웹페이지 헤더를 통해 악의적인 코드를 삽입할 수 있는 보안 문제입니다. 공격자가 특별히 조작된 요청을 보내면 사용자의 브라우저에서 의도하지 않은 코드가 실행될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in implicit-objects.jsp in Apache Tomcat 5.0.0 through 5.0.30 and 5.5.0 through 5.5.17 allows remote attackers to inject arbitrary web script or HTML via certain header values.
📍 영향받는 시스템
Apache Tomcat 5.0.0~5.0.30, 5.5.0~5.5.17
⚔️ 공격 벡터
HTTP 헤더 값을 조작하여 implicit-objects.jsp에 XSS 페이로드 주입
🛡️ 대응 방법
Tomcat을 5.0.31 이상 또는 5.5.18 이상의 패치된 버전으로 업그레이드
🔧 검증 코드
설치된 Tomcat 버전이 5.0.31 미만 또는 5.5.18 미만이면 취약점 대상 시스템입니다. 버전 5.1 이상이면 안전합니다.
dpkg -l 2>/dev/null | grep tomcat || rpm -qa 2>/dev/null | grep tomcat