🇰🇷 한글 설명
정교하게 조작된 편집 요청이 마크다운 렌더러의 파싱 오류를 유발하여 Apache JSPWiki에서 XSS 취약점이 발생할 수 있습니다. 이를 통해 공격자는 피해자의 브라우저에서 스크립트를 실행하고 민감한 정보를 탈취할 수 있습니다. 영향받는 버전은 2.12.3 이하이며, 2.12.4 버전으로 업그레이드하면 해결됩니다.
💡 쉬운 설명
위키 문서를 편집할 때 특수하게 만든 입력이 들어가면, 다른 사람이 그 페이지를 열 때 악성 스크립트가 실행될 수 있습니다. 이를 통해 로그인 정보 같은 민감한 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
A carefully crafted editing request could trigger an XSS vulnerability
on Apache JSPWiki when parsing errors on the markdown renderer, which
could allow the attacker to execute javascript in the victim's browser
and get some sensitive information about the victim.
This issue affects Apache JSPWiki: through 2.12.3.
Users are recommended to upgrade to version 2.12.4, which fixes the issue.
📍 영향받는 시스템
Apache JSPWiki 2.12.3 이하 버전
⚔️ 공격 벡터
조작된 마크다운 편집 요청으로 파싱 오류를 유발해 피해자 브라우저에서 악성 자바스크립트를 실행
🛡️ 대응 방법
Apache JSPWiki를 2.12.4 이상 버전으로 업그레이드
🔧 검증 코드
출력된 Implementation-Version 값이 2.12.4 미만이면 취약한 버전이므로 업그레이드가 필요하고, 2.12.4 이상이면 패치가 적용된 상태입니다. 아무 결과도 없으면 JSPWiki가 설치되지 않은 것입니다.
find / -name 'jspwiki*.jar' 2>/dev/null | xargs -I{} unzip -p {} META-INF/MANIFEST.MF 2>/dev/null | grep -i 'Implementation-Version'