| 취약점ID |
210159 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 시스템의 웹 서버는 XML 삽입 공격에 취약하다.
XML 삽입은 XML 기반의 애플리케이션이나 서비스의 구조를 변경하거나 데이터를 변경하는 공격이다. 이로 인해 공격자는 확인되지 않은 데이터를 XML 문서에 쓰면 공격자가 XML의 구조와 내용을 변경할 수 있다.
* 영향을 받는 플랫폼:
Any HTTP server Any version
Any operating system Any version |
| 해결책 |
다음과 같은 조치를 취해야 한다.
1. 사용자 입력으로 사용 가능한 문자들을 정해야 한다.
2. 정해진 문자들을 제외한 나머지 모든 문자들을 필터링 해야 한다.
예를 들어 특수 문자의 경우 다음과 같이 변경해야 한다.
< -> %lt;
> -> >
" -> "
( -> (
) -> )
# -> #
& -> & |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
