🇰🇷 한글 설명
TIBCO JasperReports Server의 REST API 구성 요소에서 반사형 XSS(Cross Site Scripting) 취약점이 발견되었습니다. 네트워크 접근 권한이 있는 저권한 공격자가 피해자의 로컬 시스템을 대상으로 악성 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 주소에 악성 코드를 심어 사용자가 클릭하게 만드는 공격 방식입니다. 이를 통해 해커가 사용자의 정보를 훔치거나 컴퓨터를 조작할 수 있습니다.
🇺🇸 원문 (English)
The REST API component of TIBCO Software Inc.'s TIBCO JasperReports Server, TIBCO JasperReports Server - Community Edition, TIBCO JasperReports Server - Developer Edition, TIBCO JasperReports Server for AWS Marketplace, TIBCO JasperReports Server for ActiveMatrix BPM, and TIBCO JasperReports Server for Microsoft Azure contains difficult to exploit Reflected Cross Site Scripting (XSS) vulnerabilities that allow a low privileged attacker with network access to execute scripts targeting the affected system or the victim's local system. Affected releases are TIBCO Software Inc.'s TIBCO JasperReports Server: versions 8.0.1 and below, TIBCO JasperReports Server - Community Edition: versions 8.0.1 and below, TIBCO JasperReports Server - Developer Edition: versions 8.0.0 and below, TIBCO JasperReports Server for AWS Marketplace: versions 8.0.1 and below, TIBCO JasperReports Server for ActiveMatrix BPM: versions 7.9.2 and below, and TIBCO JasperReports Server for Microsoft Azure: versions 8.0.1 and below.
📍 영향받는 시스템
TIBCO JasperReports Server (8.0.1 이하), Community Edition (8.0.1 이하), Developer Edition (8.0.0 이하), AWS Marketplace (8.0.1 이하), ActiveMatrix BPM (7.9.2 이하), Microsoft Azure (8.0.1 이하)
⚔️ 공격 벡터
네트워크를 통해 조작된 REST API 요청을 보내 피해자의 브라우저에서 스크립트가 실행되도록 유도
🛡️ 대응 방법
TIBCO에서 제공하는 최신 보안 패치를 적용하거나 해당 취약점이 해결된 상위 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 존재하는 버전 범위(예: 8.0.1 이하)에 해당하는지 확인하십시오.
curl -s http://<TARGET_IP>:<PORT>/jasperserver/rest_v2/serverInfo | grep -E 'version'