🇰🇷 한글 설명
Apache Tomcat JK 웹 서버 커넥터의 map_uri_to_worker 함수에 스택 기반 버퍼 오버플로우 취약점이 존재합니다. 공격자가 장문의 URL을 전송하여 이 함수에서 오버플로우를 트리거함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Tomcat 웹 서버가 매우 긴 URL을 처리할 때 메모리 보호 장치를 우회하고 공격자 코드를 실행할 수 있는 문제입니다. 인터넷을 통해 누구나 공격할 수 있습니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in the map_uri_to_worker function (native/common/jk_uri_worker_map.c) in mod_jk.so for Apache Tomcat JK Web Server Connector 1.2.19 and 1.2.20, as used in Tomcat 4.1.34 and 5.5.20, allows remote attackers to execute arbitrary code via a long URL that triggers the overflow in a URI worker map routine.
📍 영향받는 시스템
mod_jk.so 1.2.19, 1.2.20 (Tomcat 4.1.34, 5.5.20 및 그 이상의 호환 버전)
⚔️ 공격 벡터
긴 URL이 포함된 HTTP GET/POST 요청을 원격 공격자가 전송하여 스택 오버플로우 유발
🛡️ 대응 방법
mod_jk를 1.2.21 이상으로 업그레이드하거나 Tomcat을 보안 업데이트된 버전으로 업데이트
🔧 검증 코드
mod_jk 패키지 또는 모듈 파일이 표시되고 버전 정보에서 1.2.19 또는 1.2.20으로 확인되면 취약점 영향 대상
dpkg -l 2>/dev/null | grep -i mod_jk || rpm -qa 2>/dev/null | grep -i mod_jk || ls -la /usr/lib/apache2/modules/mod_jk.so 2>/dev/null