| 취약점ID |
22890 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
원격 호스트에 6.0.14 이전 버전 Apache Tomcat 이 설치되어 있으며, 다음의 다중 취약점이 존재한다. - XSS (Cross-Site Scripting) 취약점은 사용자가 입력 한 내용을 사용자에게 반환하기 전에 부적절한 유효성 검사로 인해 존재합니다. 인증되지 않은 원격 공격자는 사용자가 특수하게 조작 된 URL을 클릭하도록 유도하여 사용자의 브라우저 세션에서 임의의 스크립트 코드를 실행할 수 있습니다. (CVE-2007-2449, CVE-2007-2450, CVE-2007-3386)
- 세션 값 하이재킹 취약점은 쿠키 값의 특정 특수 문자를 잘못 처리하여 Tomcat에 존재합니다. 경우에 따라 공격자는이를 활용하여 세션 ID와 같은 중요한 정보를 유출 할 수 있습니다. (CVE-2007-3382, CVE-2007-3385)
* 참고 사이트:
http://tomcat.apache.org/security-6.html#Fixed_in_Apache_Tomcat_6.0.14
* 영향을 받는 플랫폼:
Apache Tomcat Server 6.0.14 이전의 6.0.x 버전들
모든 운영체제 모든 버전 |
| 해결책 |
Apache Tomcat 웹 사이트인 http://tomcat.apache.org/ 에서 구할 수 있는 Apache Tomcat의 가장 최신 버전(6.0.14 혹은 이후)으로 업그레이드 하여야 한다.
-- 혹은 --
차선책으로는 영향을 받는 모듈들은 사용하지 않고 있는 지를 확인하여야 한다. |
| 관련 URL |
CVE-2007-2449,CVE-2007-2450,CVE-2007-3382,CVE-2007-3385,CVE-2007-3386 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
