🇰🇷 한글 설명
Apache Tomcat의 RequestDispatcher 메서드에서 query string 필터링 전에 target 경로를 정규화하는 과정에서 '..' 시퀀스와 WEB-INF 디렉토리를 통한 경로 조작으로 보안 제한을 우회할 수 있습니다. 이를 이용해 공격자는 의도된 접근 제한을 벗어나 디렉토리 순회 공격을 수행할 수 있습니다.
💡 쉬운 설명
Tomcat 웹 서버의 파일 접근 제한을 경로 조작으로 우회할 수 있는 보안 취약점입니다. 공격자는 이를 통해 보호되는 폴더의 파일에 불법적으로 접근할 수 있습니다.
🇺🇸 원문 (English)
Apache Tomcat 4.1.0 through 4.1.39, 5.5.0 through 5.5.27, 6.0.0 through 6.0.18, and possibly earlier versions normalizes the target pathname before filtering the query string when using the RequestDispatcher method, which allows remote attackers to bypass intended access restrictions and conduct directory traversal attacks via .. (dot dot) sequences and the WEB-INF directory in a Request.
📍 영향받는 시스템
Apache Tomcat 4.1.0~4.1.39, 5.5.0~5.5.27, 6.0.0~6.0.18 및 이전 버전
⚔️ 공격 벡터
RequestDispatcher에 '..' 경로 시퀀스와 WEB-INF 디렉토리를 조합하여 접근 제한 우회
🛡️ 대응 방법
영향받는 Tomcat 버전을 안전한 패치 버전(4.1.40+, 5.5.28+, 6.0.19+)으로 즉시 업그레이드
🔧 검증 코드
설치된 Tomcat의 버전을 확인하여 CVE-2008-5515의 영향받는 버전 범위(4.1.0-39, 5.5.0-27, 6.0.0-18)에 해당하는지 확인
dpkg -l 2>/dev/null | grep tomcat || rpm -q tomcat 2>/dev/null