🇰🇷 한글 설명
Apache Tomcat의 calendar 예제 애플리케이션에서 발견된 XSS 취약점으로, cal2.jsp의 time 파라미터를 통해 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다. Tomcat 4.0, 4.1, 5.0, 5.5 버전 대에서 수정되지 않은 예제 코드가 문제입니다.
💡 쉬운 설명
웹 애플리케이션에 다른 사용자를 속이기 위한 악성 코드를 삽입할 수 있는 취약점입니다. 공격자가 사용자의 로그인 정보를 훔치거나 다른 나쁜 행동을 하도록 만들 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the calendar application example in Apache Tomcat 4.0.0 through 4.0.6, 4.1.0 through 4.1.31, 5.0.0 through 5.0.30, and 5.5.0 through 5.5.15 allows remote attackers to inject arbitrary web script or HTML via the time parameter to cal2.jsp and possibly unspecified other vectors. NOTE: this may be related to CVE-2006-0254.1.
📍 영향받는 시스템
Apache Tomcat 4.0.0-4.0.6, 4.1.0-4.1.31, 5.0.0-5.0.30, 5.5.0-5.5.15
⚔️ 공격 벡터
cal2.jsp의 time 파라미터에 HTML/JavaScript 코드를 주입하여 다른 사용자 브라우저에서 실행되게 함
🛡️ 대응 방법
영향받는 Tomcat 버전을 최신 패치로 업그레이드하거나 calendar 예제 애플리케이션 제거
🔧 검증 코드
표시된 버전이 영향받는 범위에 속하면 패치 필요
ps aux | grep tomcat | grep -oP '\d+\.\d+\.\d+' | head -1