🇰🇷 한글 설명
Tomcat 3.2.1의 미지정 취약점으로 인해 공격자가 servlet 리소스에 대한 부정당한 접근이 가능합니다. HP Secure OS for Linux 1.0에서 실행 중인 경우 더욱 위험합니다.
💡 쉬운 설명
Tomcat 웹 서버의 오래된 버전(3.2.1)에 보안 결함이 있어서 공격자가 접근할 수 없어야 할 서블릿 파일에 접근할 수 있습니다. 이 버전을 사용 중이라면 즉시 최신 버전으로 업그레이드해야 합니다.
🇺🇸 원문 (English)
Unknown vulnerability in Tomcat 3.2.1 running on HP Secure OS for Linux 1.0 allows attackers to access servlet resources. NOTE: due to the vagueness of the vendor advisory, it is not clear whether this issue is already covered by other CVE identifiers.
📍 영향받는 시스템
Tomcat 3.2.1 (HP Secure OS for Linux 1.0 포함)
⚔️ 공격 벡터
HTTP를 통한 직접 요청으로 servlet 리소스에 대한 권한 제어 우회 접근
🛡️ 대응 방법
Tomcat을 최신 안정 버전으로 즉시 업그레이드 및 모든 관련 보안 패치 적용
🔧 검증 코드
catalina.jar 파일이 발견되면 Tomcat이 설치되어 있으며, 설치 경로 내 version.txt에서 버전이 3.2.1이면 취약함
find / -type f -name 'catalina.jar' 2>/dev/null | head -1