🇰🇷 한글 설명
Microsoft Visual Studio 2005 SP1 및 Report Viewer 2005 SP1의 Report Viewer 컨트롤에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 데이터 소스의 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
보고서를 보여주는 프로그램의 특정 입력창에 악성 코드를 몰래 끼워 넣을 수 있는 보안 약점입니다. 이를 통해 공격자가 사용자의 웹 브라우저에서 원치 않는 동작을 실행하게 만들 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the Report Viewer Control in Microsoft Visual Studio 2005 SP1 and Report Viewer 2005 SP1 allows remote attackers to inject arbitrary web script or HTML via a parameter in a data source, aka "Report Viewer Controls XSS Vulnerability."
📍 영향받는 시스템
Microsoft Visual Studio 2005 SP1, Report Viewer 2005 SP1
⚔️ 공격 벡터
데이터 소스 내 매개변수에 악성 스크립트를 포함하여 전송하는 방식
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 해당 컨트롤을 업데이트해야 합니다.
🔧 검증 코드
출력된 결과에 Visual Studio 2005 SP1 또는 Report Viewer 2005 SP1 버전이 포함되어 있는지 확인합니다.
powershell -Command "Get-Package -Name '*Report Viewer*' | Select-Object Name, Version"