🇰🇷 한글 설명
Apache HTTP Server의 mod_imap 및 mod_imagemap 모듈이 클라이언트 입력을 제대로 검증하지 않아 발생하는 XSS 취약점입니다. 원격 공격자는 이미지 맵 요청을 통해 악의적인 스크립트를 삽입하여 사용자의 브라우저에서 임의의 JavaScript 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹서버의 이미지 맵 기능이 사용자 입력을 잘못 처리하여 악성 코드가 포함된 웹페이지를 만들 수 있는 문제입니다. 이를 통해 공격자는 방문자의 브라우저에서 자신의 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the (1) mod_imap module in the Apache HTTP Server 1.3.0 through 1.3.39 and 2.0.35 through 2.0.61 and the (2) mod_imagemap module in the Apache HTTP Server 2.2.0 through 2.2.6 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
📍 영향받는 시스템
Apache HTTP Server 1.3.0~1.3.39, 2.0.35~2.0.61, 2.2.0~2.2.6
⚔️ 공격 벡터
이미지 맵 요청의 매개변수에 XSS 페이로드를 삽입하여 입력 필터링 우회
🛡️ 대응 방법
Apache를 최신 버전으로 업그레이드하거나 mod_imap/mod_imagemap 모듈을 비활성화
🔧 검증 코드
버전이 1.3.40 이상(1.3계열), 2.0.62 이상(2.0계열), 2.2.7 이상(2.2계열)이면 패치된 상태
httpd -v 2>/dev/null | grep -oE 'version/[0-9]+\.[0-9]+\.[0-9]+' || apache2ctl -v 2>/dev/null | grep -oE 'version/[0-9]+\.[0-9]+\.[0-9]+'