🇰🇷 한글 설명
Apache Tomcat 5.5.9~5.5.26 및 6.0.0~6.0.16 버전의 host-manager 관리 인터페이스에서 name 파라미터(호스트명)로 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 공격자가 특수 제작된 hostname 값을 전송하면 관리자의 브라우저에서 악성 스크립트가 실행될 수 있습니다.
💡 쉬운 설명
Tomcat 관리 페이지에서 호스트 이름 입력란에 악성 코드를 넣을 수 있는 보안 결함입니다. 이를 통해 관리자가 클릭하면 악성 스크립트가 실행됩니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Apache Tomcat 5.5.9 through 5.5.26 and 6.0.0 through 6.0.16 allows remote attackers to inject arbitrary web script or HTML via the name parameter (aka the hostname attribute) to host-manager/html/add.
📍 영향받는 시스템
Apache Tomcat 5.5.9-5.5.26, 6.0.0-6.0.16
⚔️ 공격 벡터
host-manager/html/add 페이지의 name 파라미터에 XSS 페이로드를 전송하여 관리자 세션 탈취 또는 관리 기능 악용
🛡️ 대응 방법
Tomcat을 5.5.27 이상 또는 6.0.17 이상으로 업그레이드하세요.
🔧 검증 코드
표시된 Tomcat 버전이 5.5.9~5.5.26 또는 6.0.0~6.0.16 범위면 취약하며, 7.0 이상으로 업그레이드가 필요합니다.
dpkg -l 2>/dev/null | grep tomcat | awk '{print $2,$3}' || rpm -qa 2>/dev/null | grep tomcat