🇰🇷 한글 설명
Apache Tomcat 4.0.4 및 4.1.10 이전 버전의 기본 서블릿(DefaultServlet)에서 취약점이 발견되었습니다. 원격 공격자가 서블릿에 직접 요청을 보내 서버 내 파일의 소스 코드를 무단으로 읽을 수 있는 문제입니다.
💡 쉬운 설명
서버의 보안 설정 문제로 인해 외부 사람이 서버 내부의 비밀 설계도(소스 코드)를 훔쳐볼 수 있는 취약점입니다. 마치 잠겨 있어야 할 문이 열려 있어 누구나 내부 서류를 볼 수 있는 상황과 같습니다.
🇺🇸 원문 (English)
The default servlet (org.apache.catalina.servlets.DefaultServlet) in Tomcat 4.0.4 and 4.1.10 and earlier allows remote attackers to read source code for server files via a direct request to the servlet.
📍 영향받는 시스템
Apache Tomcat 4.0.4 및 4.1.10 이하 버전
⚔️ 공격 벡터
HTTP 요청을 통해 기본 서블릿에 직접 접근하여 서버 파일 요청
🛡️ 대응 방법
Apache Tomcat을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 Tomcat 4.0.x 또는 4.1.x 버전 문자열이 출력되면 취약한 버전입니다.
grep -E "Apache Tomcat/4\.[0-1]\." /opt/tomcat/RELEASE-NOTES 2>/dev/null