🇰🇷 한글 설명
Loadbalancer.org Enterprise VA MAX 8.3.3 미만 버전에서 Apache HTTP Server 로그가 화면에 표시될 때 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 악성 스크립트를 로그에 삽입하여 관리자의 브라우저에서 실행될 수 있습니다.
💡 쉬운 설명
웹 서버의 기록(로그)을 확인하는 화면에 해커가 심어놓은 악성 코드가 함께 실행될 수 있는 문제입니다. 이를 통해 관리자의 계정 정보를 탈취하거나 시스템을 조작할 위험이 있습니다.
🇺🇸 원문 (English)
Loadbalancer.org Enterprise VA MAX before 8.3.3 has XSS because Apache HTTP Server logs are displayed.
📍 영향받는 시스템
Loadbalancer.org Enterprise VA MAX 8.3.3 미만 버전
⚔️ 공격 벡터
Apache HTTP Server 로그에 악성 스크립트를 포함시켜 관리자 페이지의 로그 출력 기능을 통해 공격
🛡️ 대응 방법
Loadbalancer.org Enterprise VA MAX를 8.3.3 이상 버전으로 업데이트
🔧 검증 코드
설치된 패키지 목록에서 Loadbalancer 관련 버전을 확인하여 8.3.3 미만인지 체크
rpm -qa | grep -i 'loadbalancer' || dpkg -l | grep -i 'loadbalancer'