🇰🇷 한글 설명
Apache Tomcat 5.5.0에서 5.5.11 버전에서 발생하는 서비스 거부(DoS) 취약점입니다. 파일이 매우 많은 웹 디렉토리 목록을 요청하는 대량의 동시 요청을 보내 CPU 자원을 고갈시켜 서버를 마비시킬 수 있습니다.
💡 쉬운 설명
파일이 아주 많은 폴더를 한꺼번에 계속 열어달라고 요청해 서버를 과부하시키는 공격입니다. 이로 인해 서버가 느려지거나 멈춰서 다른 사용자가 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
Apache Tomcat 5.5.0 to 5.5.11 allows remote attackers to cause a denial of service (CPU consumption) via a large number of simultaneous requests to list a web directory that has a large number of files.
📍 영향받는 시스템
Apache Tomcat 5.5.0 ~ 5.5.11
⚔️ 공격 벡터
대량의 동시 디렉토리 리스팅 요청을 통한 CPU 자원 고갈
🛡️ 대응 방법
Apache Tomcat을 5.5.12 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 5.5.0에서 5.5.11 사이인 경우 취약한 상태입니다.
sh /opt/tomcat/bin/version.sh | grep "Server version: Apache Tomcat/5.5."