🇰🇷 한글 설명
Apache Tomcat JK Web Server Connector 1.2.23 이전 버전의 mod_jk에서 URL을 Tomcat으로 전달하기 전에 Apache HTTP Server 내에서 먼저 디코딩하는 과정에서 발생하는 취약점입니다. 공격자가 이중 인코딩된 .. (dot dot) 시퀀스를 활용한 디렉토리 트래버설 공격으로 보호된 페이지에 접근할 수 있습니다.
💡 쉬운 설명
Apache와 Tomcat 사이의 요청 처리 과정에서 경로 검증이 불충분해 공격자가 ../ 같은 특수 문자를 이용해 보호된 페이지에 무단 접근할 수 있습니다. 마치 경비원의 검사를 두 번 거치는 것처럼 한 번은 통과할 수 있는 허점입니다.
🇺🇸 원문 (English)
mod_jk in Apache Tomcat JK Web Server Connector 1.2.x before 1.2.23 decodes request URLs within the Apache HTTP Server before passing the URL to Tomcat, which allows remote attackers to access protected pages via a crafted prefix JkMount, possibly involving double-encoded .. (dot dot) sequences and directory traversal, a related issue to CVE-2007-0450.
📍 영향받는 시스템
Apache Tomcat JK Web Server Connector 1.2.0 ~ 1.2.22
⚔️ 공격 벡터
JkMount 설정과 연계하여 이중 인코딩된 .. 시퀀스가 포함된 crafted URL prefix 전송
🛡️ 대응 방법
mod_jk를 1.2.23 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 1.2.23 이상이면 패치됨, 이하이면 취약
dpkg -l libtomcat*connectors* 2>/dev/null | grep -E '^ii' | awk '{print $3}'