🇰🇷 한글 설명
Apache Tomcat이 쿠키의 싱글 쿠트를 잘못된 구분자로 처리하여 세션 ID 등 민감한 정보가 노출되는 취약점입니다. 공격자는 이를 악용하여 세션 하이재킹 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹 서버가 사용자 정보를 담은 쿠키를 잘못 읽어서, 공격자가 그 정보를 도용할 수 있습니다. 이를 통해 다른 사람의 계정으로 로그인할 수 있게 됩니다.
🇺🇸 원문 (English)
Apache Tomcat 6.0.0 to 6.0.13, 5.5.0 to 5.5.24, 5.0.0 to 5.0.30, 4.1.0 to 4.1.36, and 3.3 to 3.3.2 treats single quotes ("'") as delimiters in cookies, which might cause sensitive information such as session IDs to be leaked and allow remote attackers to conduct session hijacking attacks.
📍 영향받는 시스템
Apache Tomcat 3.3-3.3.2, 4.1.0-4.1.36, 5.0.0-5.0.30, 5.5.0-5.5.24, 6.0.0-6.0.13
⚔️ 공격 벡터
조작된 쿠키의 싱글 쿠트 구분자를 악용하여 세션 ID를 추출하고 세션 하이재킹 실행
🛡️ 대응 방법
영향받는 모든 Tomcat 버전을 최신 보안 패치 버전 이상으로 즉시 업그레이드
🔧 검증 코드
Tomcat 버전이 6.0.14 이상, 5.5.25 이상, 5.0.31 이상, 4.1.37 이상이면 안전합니다. 취약한 버전이 출력되면 업그레이드 필요
cat /opt/tomcat/RELEASE-NOTES 2>/dev/null | grep -i 'tomcat' | head -1