🇰🇷 한글 설명
Apache Tomcat 3.2.3 및 3.2.4의 기본 설치 상태에서 원격 공격자가 민감한 시스템 정보를 획득할 수 있는 취약점입니다. test/jsp, samples/jsp, examples/jsp 디렉토리나 test/realPath.jsp 서블릿에 잘못된 HTTP 요청을 보내면 에러 메시지를 통해 디렉토리 목록 및 웹 루트 경로가 노출됩니다.
💡 쉬운 설명
서버에 설치된 기본 예제 페이지들에 잘못된 요청을 보내면 서버 내부의 폴더 경로 같은 비밀 정보가 화면에 출력되는 문제입니다. 공격자는 이 정보를 이용해 서버의 내부 구조를 파악할 수 있습니다.
🇺🇸 원문 (English)
The default installations of Apache Tomcat 3.2.3 and 3.2.4 allows remote attackers to obtain sensitive system information such as directory listings and web root path, via erroneous HTTP requests for Java Server Pages (JSP) in the (1) test/jsp, (2) samples/jsp and (3) examples/jsp directories, or the (4) test/realPath.jsp servlet, which leaks pathnames in error messages.
📍 영향받는 시스템
Apache Tomcat 3.2.3, 3.2.4
⚔️ 공격 벡터
취약한 JSP 경로에 의도적으로 잘못된 HTTP 요청을 전송하여 에러 메시지 내의 시스템 경로 정보 탈취
🛡️ 대응 방법
Tomcat을 최신 버전으로 업데이트하거나, 설치 경로에서 test, samples, examples 디렉토리를 삭제하십시오.
🔧 검증 코드
명령어 실행 결과에 3.2.3 또는 3.2.4 버전이 나타나면 취약한 상태입니다.
catalina.sh version 2>/dev/null | grep -E '3.2.[34]'