🇰🇷 한글 설명
Apache Tomcat의 native APR connector가 SSL 포트로의 빈 요청을 제대로 처리하지 못해 이전 요청을 재실행하는 취약점입니다. netcat을 이용한 공격으로 최근의 요청들이 다시 처리될 수 있습니다.
💡 쉬운 설명
Tomcat 웹 서버의 특정 설정에서 비어있는 요청을 받으면 이전 요청을 다시 처리합니다. 공격자는 이를 이용해 다른 사용자의 요청을 의도하지 않게 반복 실행시킬 수 있습니다.
🇺🇸 원문 (English)
Apache Tomcat 5.5.11 through 5.5.25 and 6.0.0 through 6.0.15, when the native APR connector is used, does not properly handle an empty request to the SSL port, which allows remote attackers to trigger handling of "a duplicate copy of one of the recent requests," as demonstrated by using netcat to send the empty request.
📍 영향받는 시스템
Apache Tomcat 5.5.11-5.5.25, 6.0.0-6.0.15 (native APR connector 사용 시)
⚔️ 공격 벡터
SSL 포트(8443)로 netcat을 이용해 빈 요청을 전송하여 최근 요청의 복사본을 재실행
🛡️ 대응 방법
Tomcat을 5.5.26 이상 또는 6.0.16 이상으로 업그레이드하거나 APR connector 사용 중단
🔧 검증 코드
패키지 또는 RELEASE-NOTES.txt에서 버전 확인; 5.5.11~5.5.25 또는 6.0.0~6.0.15이면서 server.xml에서 APR connector 활성화 시 취약
dpkg -l tomcat* 2>/dev/null | grep -E '6\.0|5\.5' | head -1 || cat /opt/tomcat/RELEASE-NOTES.txt 2>/dev/null | head -1