🇰🇷 한글 설명
Tomcat의 JSP 엔진에서 웹 페이지 소유자가 WPrinterJob().pageSetup(null,null)을 호출하는 JSP 페이지를 통해 웹 서버의 서비스 거부(엔진 충돌)를 유발할 수 있는 취약점입니다.
💡 쉬운 설명
특정 코드가 들어간 웹 페이지를 실행하면 서버가 갑자기 멈추거나 꺼지는 문제입니다. 이로 인해 다른 사용자들이 웹사이트에 접속할 수 없게 됩니다.
🇺🇸 원문 (English)
The Java Server Pages (JSP) engine in Tomcat allows web page owners to cause a denial of service (engine crash) on the web server via a JSP page that calls WPrinterJob().pageSetup(null,null).
📍 영향받는 시스템
Apache Tomcat 3.2.3 및 4.0.2 미만 버전
⚔️ 공격 벡터
악의적인 코드가 포함된 JSP 파일을 서버에 업로드하고 실행하여 서버 충돌 유도
🛡️ 대응 방법
Tomcat을 최신 버전으로 업데이트하거나 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 버전 숫자가 3.2.3 또는 4.0.2보다 낮은 경우 취약할 가능성이 있습니다.
ps -ef | grep tomcat | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'