🇰🇷 한글 설명
Apache Jakarta Tomcat 3.0 및 3.1의 Snoop 서블릿에서 발생하는 취약점입니다. 원격 공격자가 .snp 확장자가 포함된 존재하지 않는 URL을 요청할 경우 민감한 시스템 정보가 노출됩니다.
💡 쉬운 설명
웹 서버에 특정 확장자(.snp)로 요청을 보내면 서버 내부의 비밀 정보가 드러나는 문제입니다. 잘못된 주소로 접속했는데 서버가 내부 기밀 정보를 알려주는 것과 같습니다.
🇺🇸 원문 (English)
The Snoop servlet in Jakarta Tomcat 3.1 and 3.0 under Apache reveals sensitive system information when a remote attacker requests a nonexistent URL with a .snp extension.
📍 영향받는 시스템
Apache Jakarta Tomcat 3.0, 3.1
⚔️ 공격 벡터
.snp 확장자를 이용한 특수 URL 요청을 통한 정보 수집
🛡️ 대응 방법
Tomcat을 최신 버전으로 업데이트하거나 Snoop 서블릿 설정을 삭제하십시오.
🔧 검증 코드
응답 결과에 시스템 정보가 포함되어 출력된다면 취약한 상태입니다.
curl -s http://localhost:8080/test.snp | grep -i 'system information'