| 취약점ID |
22113 |
| 위험도 |
30 |
| 포트 |
8080, ... |
| 프로토콜 |
TCP |
| 분류 |
Servlet |
| 상세설명 |
해당 Apache Tomcat 서버는 DOS Device 명 요청에 의한 Cross Site Scripting 공격들에 취약하다.
Apache Tomcat은 Java Servlet과 JavaServer Pages 기술들을 위한 공식적인 레퍼런스 구현에 사용되고 있는 Servlet Container 이다.
DOS 디바이스 명들에 대한 요청들을 사용, Tomcat이 예외 (exception)를 일으키도록(throw) 할 수 있으며, 여기서 Tomcat은 다음과 같은 Cross Site Scripting (XSS) 공격들을 허용한다:
tomcat-server/COM2.IMG%20src='Javascript:alert(document.domain)'
(꺽쇠(angle brackets)는 생략됨)
* 참고 사이트:
http://www.securiteam.com/windowsntfocus/5KP0L007FI.html
http://www.westpoint.ltd.uk/advisories/wp-02-0008.txt
취약한 플랫폼:
* Apache Tomcat v4.0.3
* Windows NT/2000
* Linux |
| 해결책 |
Apache Tomcat v4.1.3 β 혹은 이후 버전으로 업그레이드 하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
