🇰🇷 한글 설명
Apache Tomcat의 여러 버전에서 쿠키 값의 큰따옴표 문자 시퀀스 처리 결함으로 인해 세션 ID 같은 민감한 정보가 원격 공격자에게 유출될 수 있는 취약점입니다. 이를 통해 공격자가 세션 하이재킹 공격을 수행할 수 있습니다.
💡 쉬운 설명
Tomcat 웹 서버가 쿠키에 포함된 특수 문자를 잘못 처리해서 사용자 로그인 정보(세션 ID)가 누출될 수 있습니다. 공격자가 이 정보를 가로채면 다른 사용자로 가장할 수 있습니다.
🇺🇸 원문 (English)
Apache Tomcat 6.0.0 to 6.0.13, 5.5.0 to 5.5.24, 5.0.0 to 5.0.30, 4.1.0 to 4.1.36, and 3.3 to 3.3.2 does not properly handle the \" character sequence in a cookie value, which might cause sensitive information such as session IDs to be leaked to remote attackers and enable session hijacking attacks.
📍 영향받는 시스템
Apache Tomcat 3.3~3.3.2, 4.1.0~4.1.36, 5.0.0~5.0.30, 5.5.0~5.5.24, 6.0.0~6.0.13
⚔️ 공격 벡터
특수 문자(큰따옴표)가 포함된 쿠키를 조작하여 세션 ID를 추출하고 세션 하이재킹 공격 수행
🛡️ 대응 방법
Tomcat을 안전한 버전(6.0.14+, 5.5.25+, 5.0.31+, 4.1.37+)으로 업그레이드
🔧 검증 코드
설치된 Tomcat의 버전 번호를 확인하여 위의 취약한 버전 범위에 해당하는지 검사합니다.
dpkg -l tomcat* 2>/dev/null || apt list --installed 2>/dev/null | grep tomcat