🇰🇷 한글 설명
Apache Jakarta Tomcat 3.1 버전에서 원격 공격자가 존재하지 않는 URL을 요청할 경우, 물리적 경로 정보가 포함된 에러 메시지가 노출되는 취약점입니다. 이를 통해 공격자는 서버의 내부 디렉토리 구조를 파악할 수 있습니다.
💡 쉬운 설명
웹사이트에 없는 페이지를 요청했을 때, 서버가 내부의 실제 폴더 경로를 실수로 알려주는 문제입니다. 이는 공격자에게 서버 내부 구조라는 힌트를 주는 것과 같습니다.
🇺🇸 원문 (English)
Jakarta Tomcat 3.1 under Apache reveals physical path information when a remote attacker requests a URL that does not exist, which generates an error message that includes the physical path.
📍 영향받는 시스템
Apache Jakarta Tomcat 3.1
⚔️ 공격 벡터
존재하지 않는 URL 요청을 통한 정보 노출 (Information Disclosure)
🛡️ 대응 방법
Tomcat 최신 버전으로 업데이트하거나, 사용자 정의 에러 페이지를 설정하여 상세 경로 노출을 차단하십시오.
🔧 검증 코드
출력 결과에 'Tomcat 3.1'이 포함되어 있다면 해당 취약점에 노출된 버전일 가능성이 큽니다.
grep -r "Tomcat 3.1" /etc/tomcat* /opt/tomcat* 2>/dev/null || echo "Version not found"