🇰🇷 한글 설명
Tomcat 4.0.x(4.0.3 포함)의 Catalina org.apache.catalina.connector.http 패키지에서 취약점이 발견되었습니다. 원격 공격자가 HTTP 프로토콜을 따르지 않는 비정상적인 요청을 여러 번 보내 서비스 거부(DoS) 상태를 유발할 수 있으며, 이로 인해 이후의 정상적인 요청들이 거부될 수 있습니다.
💡 쉬운 설명
서버에 일부러 잘못된 형식의 요청을 보내 서버를 먹통으로 만드는 공격입니다. 이 공격이 성공하면 일반 사용자들이 웹사이트에 접속할 수 없게 됩니다.
🇺🇸 원문 (English)
The Catalina org.apache.catalina.connector.http package in Tomcat 4.0.x up to 4.0.3 allows remote attackers to cause a denial of service via several requests that do not follow the HTTP protocol, which causes Tomcat to reject later requests.
📍 영향받는 시스템
Apache Tomcat 4.0.x ~ 4.0.3
⚔️ 공격 벡터
HTTP 프로토콜 규격을 준수하지 않는 비정상적인 요청 전송을 통한 서비스 거부(DoS) 유발
🛡️ 대응 방법
Apache Tomcat을 4.0.4 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 서버 버전 번호가 4.0.3 이하인 경우 해당 취약점에 노출된 상태입니다.
catalina.sh version | grep "Server number"