🇰🇷 한글 설명
20070124 이전 버전의 Hitachi Web Server, uCosminexus 및 Cosminexus 제품군에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 HTTP Expect 헤더나 이미지 맵을 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트에 악성 코드를 몰래 심어 사용자의 정보를 훔치거나 웹사이트를 변조할 수 있는 보안 약점입니다. 특수한 요청을 보내거나 이미지 링크를 조작하는 방식으로 공격이 이루어집니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in multiple Hitachi Web Server, uCosminexus, and Cosminexus products before 20070124 allow remote attackers to inject arbitrary web script or HTML via (1) HTTP Expect headers or (2) image maps.
📍 영향받는 시스템
Hitachi Web Server, uCosminexus, Cosminexus (20070124 이전 버전)
⚔️ 공격 벡터
HTTP Expect 헤더 조작 또는 이미지 맵(Image Maps)을 통한 스크립트 주입
🛡️ 대응 방법
해당 제품의 최신 보안 패치를 적용하거나 20070124 이후 버전으로 업데이트하십시오.
🔧 검증 코드
응답 헤더에 주입한 스크립트가 포함되어 반사되거나 비정상적인 동작이 나타나면 취약한 상태입니다.
curl -I -H "Expect: <script>alert(1)</script>" http://<target_ip>/ 2>/dev/null | grep -i 'HTTP/1.1'