🇰🇷 한글 설명
Apache Tomcat의 SingleSignOn Valve가 HTTPS 세션에서 JSESSIONIDSSO 쿠키에 secure 플래그를 설정하지 않아 HTTP 요청에서도 쿠키가 전송됩니다. 이로 인해 원격 공격자가 중간자 공격으로 쿠키를 탈취할 수 있습니다.
💡 쉬운 설명
Tomcat의 로그인 쿠키에 보안 표시가 없어서 안전하지 않은 연결에서도 전송됩니다. 공격자가 쿠키를 훔쳐 다른 사용자 계정으로 접근할 수 있습니다.
🇺🇸 원문 (English)
The SingleSignOn Valve (org.apache.catalina.authenticator.SingleSignOn) in Apache Tomcat before 5.5.21 does not set the secure flag for the JSESSIONIDSSO cookie in an https session, which can cause the cookie to be sent in http requests and make it easier for remote attackers to capture this cookie.
📍 영향받는 시스템
Apache Tomcat 5.5.20 이전 버전
⚔️ 공격 벡터
HTTPS에서 생성된 JSESSIONIDSSO 쿠키를 HTTP 트래픽에서 중간자 공격으로 가로챔
🛡️ 대응 방법
Tomcat을 5.5.21 이상으로 업그레이드하거나 context.xml에서 sessionCookieSecure='true' 설정 추가
🔧 검증 코드
설치된 Tomcat 버전이 5.5.21 미만이면 취약 버전입니다.
cat /opt/tomcat/RELEASE-NOTES 2>/dev/null | head -3 | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'