🇰🇷 한글 설명
Apache Tomcat 4.0~4.1 및 3.0~3.3.1의 기본 설치 상태에서 발생하는 취약점입니다. 원격 공격자가 SnoopServlet 또는 TroubleShooter 예제 서블릿을 통해 서버의 설치 경로 및 민감한 시스템 정보를 획득할 수 있습니다.
💡 쉬운 설명
서버에 기본으로 포함된 테스트용 페이지들이 보안 설정 없이 노출되어 있는 상태입니다. 공격자가 이 페이지에 접속하면 서버의 내부 구조와 같은 비밀 정보를 쉽게 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The default installation of Apache Tomcat 4.0 through 4.1 and 3.0 through 3.3.1 allows remote attackers to obtain the installation path and other sensitive system information via the (1) SnoopServlet or (2) TroubleShooter example servlets.
📍 영향받는 시스템
Apache Tomcat 3.0 ~ 3.3.1, 4.0 ~ 4.1
⚔️ 공격 벡터
HTTP 요청을 통해 기본 제공되는 SnoopServlet 또는 TroubleShooter 예제 서블릿에 접근
🛡️ 대응 방법
설치 경로 내의 examples 디렉토리를 삭제하거나 해당 서블릿에 대한 접근을 차단하십시오.
🔧 검증 코드
명령어 실행 결과로 파일 경로가 출력되면 취약한 예제 서블릿이 서버에 존재함을 의미합니다.
find / -name "SnoopServlet.class" 2>/dev/null