🇰🇷 한글 설명
Apache Tomcat 3.1 이전 버전의 source.jsp에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 source.jsp의 인자에 '..' (점 점) 문자를 사용하여 서버 내의 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 페이지를 통해 서버 내부의 제한된 구역에 접근할 수 있는 취약점입니다. 공격자가 주소창에 특수 기호를 입력해 시스템의 중요 파일을 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in source.jsp of Apache Tomcat before 3.1 allows remote attackers to read arbitrary files via a .. (dot dot) in the argument to source.jsp.
📍 영향받는 시스템
Apache Tomcat versions before 3.1
⚔️ 공격 벡터
source.jsp 요청 시 파라미터에 '../'와 같은 경로 이동 시퀀스를 삽입하여 전송
🛡️ 대응 방법
Apache Tomcat을 3.1 버전 이상으로 업데이트
🔧 검증 코드
명령어 실행 결과 3.1 미만의 버전 번호가 출력되면 취약한 상태입니다.
cat /opt/tomcat/RELEASE-NOTES 2>/dev/null | grep -E 'Apache Tomcat [0-2]\.'