🇰🇷 한글 설명
Jakarta Tomcat 4.0.1 버전에서 .JSP 확장자가 포함된 매우 긴 URL을 요청하면 서버의 물리적 경로 정보가 노출되는 취약점이 있습니다. 이를 통해 공격자는 서버 내부의 디렉토리 구조를 파악할 수 있습니다.
💡 쉬운 설명
공격자가 특수한 주소를 입력해 서버 내부의 폴더 경로를 알아낼 수 있는 문제입니다. 내부 경로가 노출되면 다른 더 심각한 공격을 계획하는 기초 정보로 사용될 수 있습니다.
🇺🇸 원문 (English)
Jakarta Tomcat 4.0.1 allows remote attackers to reveal physical path information by requesting a long URL with a .JSP extension.
📍 영향받는 시스템
Jakarta Tomcat 4.0.1
⚔️ 공격 벡터
특수하게 조작된 매우 긴 .JSP URL 요청 전송
🛡️ 대응 방법
최신 버전의 Apache Tomcat으로 업데이트하거나 서버 설정에서 에러 메시지의 상세 경로 노출을 비활성화합니다.
🔧 검증 코드
출력 결과에 '4.0.1'이 포함되어 있다면 취약한 버전입니다.
bin/catalina.sh version 2>/dev/null | grep 'Server number'