🇰🇷 한글 설명
TIBCO JasperReports Server의 Dashboard 컴포넌트에서 저장형 XSS(Stored Cross-Site Scripting) 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 낮은 권한의 공격자가 이를 악용하여 시스템에 악성 스크립트를 삽입할 수 있으며, 피해자의 상호작용이 필요합니다.
💡 쉬운 설명
해커가 웹사이트에 몰래 악성 코드를 저장해두고, 다른 사용자가 해당 페이지를 볼 때 코드가 실행되게 만드는 공격입니다. 이를 통해 사용자의 정보를 훔치거나 계정을 탈취할 수 있습니다.
🇺🇸 원문 (English)
The Dashboard component of TIBCO Software Inc.'s TIBCO JasperReports Server, TIBCO JasperReports Server, TIBCO JasperReports Server - Developer Edition, TIBCO JasperReports Server for AWS Marketplace, TIBCO JasperReports Server for AWS Marketplace, TIBCO JasperReports Server for Microsoft Azure, and TIBCO JasperReports Server for Microsoft Azure contains an easily exploitable vulnerability that allows a low privileged attacker with network access to execute Stored Cross Site Scripting (XSS) on the affected system. A successful attack using this vulnerability requires human interaction from a person other than the attacker. Affected releases are TIBCO Software Inc.'s TIBCO JasperReports Server: versions 8.0.2 and below, TIBCO JasperReports Server: version 8.1.0, TIBCO JasperReports Server - Developer Edition: versions 8.1.0 and below, TIBCO JasperReports Server for AWS Marketplace: versions 8.0.2 and below, TIBCO JasperReports Server for AWS Marketplace: version 8.1.0, TIBCO JasperReports Server for Microsoft Azure: versions 8.0.2 and below, and TIBCO JasperReports Server for Microsoft Azure: version 8.1.0.
📍 영향받는 시스템
TIBCO JasperReports Server (8.1.0 및 8.0.2 이하 버전 포함 다양한 에디션)
⚔️ 공격 벡터
낮은 권한의 공격자가 네트워크를 통해 악성 스크립트를 시스템에 저장한 후, 다른 사용자의 상호작용을 유도함
🛡️ 대응 방법
TIBCO에서 제공하는 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 설치된 JasperReports Server의 버전을 확인하여 취약한 버전(8.1.0 이하 등)인지 대조합니다.
rpm -qa | grep -i 'jasperreports' || dpkg -l | grep -i 'jasperreports'