🇰🇷 한글 설명
Apache Tomcat의 숫자 맞추기 예제에서 스크립트 관련 HTML 태그가 적절히 중화되지 않아 발생하는 기본 XSS 취약점입니다. 이로 인해 공격자가 악성 스크립트를 웹 페이지에 삽입할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 입력창에 나쁜 코드를 넣었을 때, 웹사이트가 이를 걸러내지 못하고 그대로 실행해버리는 문제입니다. 이를 통해 해커가 사용자의 정보를 훔치거나 웹사이트를 조작할 수 있습니다.
🇺🇸 원문 (English)
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in the number guess example for Apache Tomcat.
This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.22, from 10.1.0-M1 through 10.1.55, from 9.0.0.M1 through 9.0.118, from 8.5.0 through 8.5.100, from 7.0.0 through 7.0.109. Other versions that have reached end of support may also be affected.
Users are recommended to upgrade to version 11.0.23, 10.1.56 or 9.0.119, which fix the issue.
📍 영향받는 시스템
Apache Tomcat 11.0.0-M1~11.0.22, 10.1.0-M1~10.1.55, 9.0.0.M1~9.0.118, 8.5.0~8.5.100, 7.0.0~7.0.109
⚔️ 공격 벡터
웹 페이지의 입력 필드에 악성 HTML/JavaScript 태그를 삽입하여 실행 유도
🛡️ 대응 방법
Apache Tomcat을 11.0.23, 10.1.56 또는 9.0.119 이상의 버전으로 업그레이드
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위에 포함되는지 확인
curl -s http://localhost:8080/version | grep -E 'Apache Tomcat'