🇰🇷 한글 설명
Apache Tomcat 4.0.1 버전에서 원격 공격자가 JSP 파일 경로 앞에 특정 특수 문자(+, >, </, %20/)를 포함한 HTTP 요청을 보낼 수 있습니다. 이로 인해 발생하는 에러 메시지를 통해 서버의 웹 루트 경로가 외부에 노출되는 취약점입니다.
💡 쉬운 설명
웹 서버에 특수한 문자가 섞인 요청을 보내면, 서버가 실수로 내부 폴더 주소를 알려주는 문제입니다. 공격자는 이 정보를 통해 서버의 내부 구조를 파악할 수 있습니다.
🇺🇸 원문 (English)
Apache Tomcat 4.0.1 allows remote attackers to obtain the web root path via HTTP requests for JSP files preceded by (1) +/, (2) >/, (3) </, and (4) %20/, which leaks the pathname in an error message.
📍 영향받는 시스템
Apache Tomcat 4.0.1
⚔️ 공격 벡터
특수 문자가 포함된 조작된 HTTP 요청을 통한 정보 유출
🛡️ 대응 방법
Apache Tomcat을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 'Server version: 4.0.1'이 출력되면 해당 취약점에 노출된 버전입니다.
catalina.sh version 2>/dev/null | grep 'Server version: 4.0.1'