🇰🇷 한글 설명
Jakarta Apache Tomcat 3.3 및 4.0.4의 서블릿 엔진에서 발생하는 취약점입니다. IIS와 ajp1.3 커넥터를 사용하는 환경에서 AUX, LPT1, CON, PRN과 같은 MS-DOS 예약 장치에 대한 대량의 HTTP GET 요청을 보내 원격으로 서비스 거부(DoS) 상태를 유발하여 시스템을 충돌시킬 수 있습니다.
💡 쉬운 설명
윈도우 시스템의 특수 장치 이름을 이용해 서버에 과도한 요청을 보내 서버를 강제로 멈추게 하는 공격입니다. 공격자가 특정 주소를 반복해서 요청하면 서버가 이를 처리하려다 과부하로 인해 작동을 멈춥니다.
🇺🇸 원문 (English)
The servlet engine in Jakarta Apache Tomcat 3.3 and 4.0.4, when using IIS and the ajp1.3 connector, allows remote attackers to cause a denial of service (crash) via a large number of HTTP GET requests for an MS-DOS device such as AUX, LPT1, CON, or PRN.
📍 영향받는 시스템
Jakarta Apache Tomcat 3.3 및 4.0.4 (IIS 및 ajp1.3 커넥터 사용 환경)
⚔️ 공격 벡터
MS-DOS 예약 장치 이름(AUX, PRN, CON, LPT1)을 포함한 다수의 HTTP GET 요청 전송
🛡️ 대응 방법
Tomcat을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 3.3 또는 4.0.4 버전 정보가 나타나면 해당 취약점에 노출되었을 가능성이 큽니다.
cat /opt/tomcat/RELEASE-NOTES | grep -E '3.3|4.0.4'