🇰🇷 한글 설명
Apache Tomcat이 web.xml 파일 읽기 중 오류가 발생할 경우 보안 설정이 적용되지 않은 상태로 시작될 수 있는 취약점입니다. 이를 통해 공격자는 의도된 접근 제어를 우회할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션 서버 Tomcat의 설정 파일 처리에 문제가 생기면 보안 규칙이 무시되고 실행될 수 있습니다. 이로 인해 접근이 차단되어야 할 자원에 누구나 접근할 수 있게 됩니다.
🇺🇸 원문 (English)
Apache Tomcat may be started without proper security settings if errors are encountered while reading the web.xml file, which could allow attackers to bypass intended restrictions.
📍 영향받는 시스템
Apache Tomcat 3.x, 4.0-4.0.3 등 초기 버전
⚔️ 공격 벡터
web.xml 파일의 파싱 오류를 유도하여 기본 보안 설정 없이 서버 구동
🛡️ 대응 방법
Tomcat을 최신 버전으로 업그레이드하고 web.xml 설정 검증 강화
🔧 검증 코드
설치된 Tomcat 패키지명과 버전을 확인하여 CVE-2002-0493 영향을 받는 버전(4.0.3 이하)인지 확인합니다.
dpkg -l 2>/dev/null | grep -i tomcat | awk '{print $2, $3}'