🇰🇷 한글 설명
Apache Tomcat 3.3~3.3.2의 examples/servlet/CookieExample에 존재하는 다중 XSS 취약점으로, 원격 공격자가 Name 또는 Value 필드에 임의의 웹 스크립트나 HTML을 주입하여 에러 메시지를 통해 실행할 수 있습니다. 사용자의 세션 정보, 쿠키, 인증 토큰 등이 탈취될 수 있는 심각한 공격 벡터입니다.
💡 쉬운 설명
Tomcat 웹 서버 예제 프로그램에 보안 허점이 있어 악의적인 코드를 웹페이지에 몰래 삽입할 수 있습니다. 이 코드는 사용자의 브라우저에서 실행되어 개인정보나 로그인 정보를 탈취하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in examples/servlet/CookieExample in Apache Tomcat 3.3 through 3.3.2 allow remote attackers to inject arbitrary web script or HTML via the (1) Name or (2) Value field, related to error messages.
📍 영향받는 시스템
Apache Tomcat 3.3, 3.3.1, 3.3.2 (examples/servlet/CookieExample 포함 배포판)
⚔️ 공격 벡터
HTTP 요청의 Name 또는 Value 파라미터에 XSS 페이로드를 삽입하여 CookieExample 서블릿을 통해 브라우저에서 실행
🛡️ 대응 방법
Tomcat 3.3.2 이후 버전으로 즉시 업그레이드하거나 examples 디렉토리 제거, 모든 사용자 입력에 대한 HTML 인코딩 및 XSS 필터 적용
🔧 검증 코드
CookieExample 클래스 파일이 발견되면 취약한 예제 코드가 설치되어 있으며, Tomcat 버전 확인 후 3.3.2 이하면 즉시 업그레이드 필요
find / -name 'CookieExample.class' 2>/dev/null | xargs ls -la 2>/dev/null