🇰🇷 한글 설명
JavaMail API 1.1.3에서 1.3 버전(Apache Tomcat 5.0.16에서 사용됨)에서 원격 공격자가 Download 파라미터에 전체 경로를 입력하여 임의의 파일을 읽을 수 있는 취약점이 있습니다. 다만, Sun과 Apache는 해당 제품에 관련 소스 코드나 파일이 존재하지 않는다며 이 이슈를 부정하고 있습니다.
💡 쉬운 설명
공격자가 서버의 특정 파일 경로를 입력해 내부의 비밀 파일을 몰래 훔쳐볼 수 있는 문제입니다. 하지만 소프트웨어 제조사에서는 실제로 그런 기능이 없다고 주장하는 논란이 있는 취약점입니다.
🇺🇸 원문 (English)
JavaMail API 1.1.3 through 1.3, as used by Apache Tomcat 5.0.16, allows remote attackers to read arbitrary files via a full pathname in the argument to the Download parameter. NOTE: Sun and Apache dispute this issue. Sun states: "The report makes references to source code and files that do not exist in the mentioned products.
📍 영향받는 시스템
JavaMail API 1.1.3 ~ 1.3, Apache Tomcat 5.0.16
⚔️ 공격 벡터
Download 파라미터에 임의의 파일 경로를 입력하여 전송하는 원격 파일 읽기 공격
🛡️ 대응 방법
JavaMail API 및 Apache Tomcat을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
시스템 내에 JavaMail 관련 jar 파일이 존재하는지 확인하고, 해당 파일의 상세 버전이 1.1.3 ~ 1.3 사이인지 검토하십시오.
find / -name "*javamail*.jar" 2>/dev/null