🇰🇷 한글 설명
Apache Tomcat 5의 5.5.17 이전 버전에서 발생하는 취약점입니다. 공격자가 매핑된 확장자 파일명 앞에 세미콜론(;)을 삽입한 URL을 요청하면 서버의 디렉토리 목록을 원격으로 조회할 수 있습니다.
💡 쉬운 설명
웹 주소에 특정 기호(;)를 넣어 서버 내부의 파일 목록을 몰래 훔쳐볼 수 있는 문제입니다. 마치 잠긴 문 옆의 틈새로 방 안의 물건들을 확인하는 것과 같습니다.
🇺🇸 원문 (English)
Apache Tomcat 5 before 5.5.17 allows remote attackers to list directories via a semicolon (;) preceding a filename with a mapped extension, as demonstrated by URLs ending with /;index.jsp and /;help.do.
📍 영향받는 시스템
Apache Tomcat 5 (5.5.17 미만 버전)
⚔️ 공격 벡터
세미콜론(;)이 포함된 특수 URL(예: /;index.jsp) 요청을 통한 디렉토리 리스팅
🛡️ 대응 방법
Apache Tomcat 5.5.17 또는 그 이후 버전으로 업데이트
🔧 검증 코드
출력된 버전 숫자가 5.5.17보다 낮은 경우 취약한 상태입니다.
grep -oE 'Apache Tomcat/[0-9.]+' /usr/share/tomcat/RELEASE-NOTES 2>/dev/null