🇰🇷 한글 설명
특정 Windows 시스템에서 실행되는 Jakarta Tomcat 3.3.1a 이전 버전의 취약점입니다. 원격 공격자가 aux.jsp와 같은 MS-DOS 장치 이름이 포함된 JSP 페이지를 요청하여 서비스 거부(DoS)를 유발할 수 있습니다. 이로 인해 스레드 중단 및 시스템 리소스 소모가 발생합니다.
💡 쉬운 설명
윈도우용 웹 서버의 허점을 이용해 서버를 멈추게 만드는 공격입니다. 특수한 이름의 페이지를 요청하면 서버가 응답하지 못하고 마비됩니다.
🇺🇸 원문 (English)
Jakarta Tomcat before 3.3.1a on certain Windows systems may allow remote attackers to cause a denial of service (thread hang and resource consumption) via a request for a JSP page containing an MS-DOS device name, such as aux.jsp.
📍 영향받는 시스템
Jakarta Tomcat 3.3.1a 미만 버전 (Windows 시스템)
⚔️ 공격 벡터
MS-DOS 예약 장치 이름(예: aux.jsp)을 포함한 HTTP 요청 전송
🛡️ 대응 방법
Jakarta Tomcat 3.3.1a 이상 버전으로 업데이트
🔧 검증 코드
표시된 버전이 3.3.1a보다 낮은 버전일 경우 취약할 가능성이 높습니다.
cat /opt/tomcat/RELEASE-NOTES | grep 'Apache Tomcat Version'