🇰🇷 한글 설명
Websense Manager의 Apache Tomcat 기본 설정에서 TCP 1812 포트가 모든 소스 IP로부터의 연결을 허용하여, Project Woodstock 서비스의 404 오류 페이지를 통해 UTF-7 인코딩된 XSS 공격이 가능합니다. 원격 공격자가 인증 없이 크로스사이트 스크립팅 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹센스 보안 소프트웨어가 특정 포트를 누구나 접근할 수 있도록 열어두었습니다. 해커가 이를 이용해 악성 코드를 주입하고 사용자의 브라우저에서 실행시킬 수 있습니다.
🇺🇸 원문 (English)
The default configuration of Apache Tomcat in Websense Manager in Websense Web Security 7.0 and Web Filter 7.0 allows connections to TCP port 1812 from arbitrary source IP addresses, which makes it easier for remote attackers to conduct cross-site scripting (XSS) attacks via UTF-7 text to the 404 error page of a Project Woodstock service on this port.
📍 영향받는 시스템
Websense Manager (Websense Web Security 7.0, Web Filter 7.0)
⚔️ 공격 벡터
TCP 1812 포트의 Project Woodstock 404 오류 페이지에 UTF-7 인코딩된 스크립트 전송
🛡️ 대응 방법
Apache Tomcat 포트 1812를 신뢰할 수 있는 IP 주소로만 제한하거나 방화벽 규칙으로 외부 접근 차단
🔧 검증 코드
포트 1812이 0.0.0.0:1812 (모든 IP에서 수신) 상태로 표시되면 취약함. 특정 IP만 바인딩되어 있으면 안전함.
netstat -tuln 2>/dev/null | grep 1812 || ss -tuln 2>/dev/null | grep 1812