🇰🇷 한글 설명
Apache Tomcat 6.0.0~6.0.15에서 매개변수 처리 중 예외 발생 시 잘못된 요청 컨텍스트로 처리되는 취약점입니다. 원격 공격자가 연결을 종료하여 예외를 유발하면 민감한 정보를 획득할 수 있습니다. 세션 정보 유출의 위험이 있습니다.
💡 쉬운 설명
Tomcat 웹서버의 요청 처리 중 오류가 나면 다른 사용자의 데이터가 섞여서 공격자에게 노출될 수 있습니다. 공격자가 일부러 연결을 끊어 오류를 만들면 민감한 정보를 볼 수 있습니다.
🇺🇸 원문 (English)
Apache Tomcat 6.0.0 through 6.0.15 processes parameters in the context of the wrong request when an exception occurs during parameter processing, which might allow remote attackers to obtain sensitive information, as demonstrated by disconnecting during this processing in order to trigger the exception.
📍 영향받는 시스템
Apache Tomcat 6.0.0 ~ 6.0.15
⚔️ 공격 벡터
요청 처리 중 연결 강제 종료로 예외 발생 후 다른 요청의 매개변수 접근
🛡️ 대응 방법
Apache Tomcat을 6.0.16 이상으로 업그레이드
🔧 검증 코드
설치된 Tomcat 버전이 6.0.16 미만이면 업그레이드 필요
dpkg -l tomcat6 2>/dev/null | grep -E 'tomcat6' || rpm -q tomcat 2>/dev/null | head -1