🇰🇷 한글 설명
Apache Tomcat의 HTML Manager 인터페이스에서 발견된 다중 XSS 취약점입니다. display-name 태그를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 이를 통해 세션 탈취나 관리자 권한 남용이 가능합니다.
💡 쉬운 설명
Tomcat 웹 서버의 관리 화면에서 프로그램 이름을 입력할 때 악의적인 코드를 삽입할 수 있는 보안 문제입니다. 이를 통해 관리자의 계정을 탈취하거나 다른 사람의 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in the HTML Manager Interface in Apache Tomcat 5.5 before 5.5.32, 6.0 before 6.0.30, and 7.0 before 7.0.6 allow remote attackers to inject arbitrary web script or HTML, as demonstrated via the display-name tag.
📍 영향받는 시스템
Apache Tomcat 5.5 (5.5.32 이전), 6.0 (6.0.30 이전), 7.0 (7.0.6 이전)
⚔️ 공격 벡터
Manager 애플리케이션의 display-name 파라미터에 HTML/JavaScript 코드를 삽입하여 XSS 공격 수행
🛡️ 대응 방법
Tomcat을 최신 패치 버전으로 업그레이드 (5.5.32 이상, 6.0.30 이상, 7.0.6 이상)
🔧 검증 코드
설치된 Tomcat 패키지명과 버전을 표시합니다. 5.5.32 이상, 6.0.30 이상, 또는 7.0.6 이상이면 안전합니다.
dpkg -l tomcat* 2>/dev/null | grep -E 'ii.*tomcat' | awk '{print $2, $3}' || rpm -qa tomcat* 2>/dev/null