🇰🇷 한글 설명
Apache Tomcat 4.1.0~4.1.39, 5.5.0~5.5.27, 6.0.0~6.0.18에서 XML 파서가 임의로 교체될 수 있는 취약점입니다. 로컬 사용자가 먼저 로드된 악의적인 애플리케이션을 통해 다른 웹 애플리케이션의 web.xml, context.xml, tld 파일을 읽거나 수정할 수 있습니다.
💡 쉬운 설명
Tomcat 서버에서 여러 애플리케이션이 동일한 설정 파일을 공유할 때, 공격자가 먼저 실행되는 앱을 통해 다른 앱의 설정을 훔치거나 변조할 수 있습니다. 로컬 접근 권한이 필요한 비교적 낮은 위험도 취약점입니다.
🇺🇸 원문 (English)
Apache Tomcat 4.1.0 through 4.1.39, 5.5.0 through 5.5.27, and 6.0.0 through 6.0.18 permits web applications to replace an XML parser used for other web applications, which allows local users to read or modify the (1) web.xml, (2) context.xml, or (3) tld files of arbitrary web applications via a crafted application that is loaded earlier than the target application.
📍 영향받는 시스템
Apache Tomcat 4.1.0~4.1.39, 5.5.0~5.5.27, 6.0.0~6.0.18
⚔️ 공격 벡터
로컬 사용자가 먼저 로드되는 웹 애플리케이션의 XML 파서를 조작하여 다른 애플리케이션의 설정 파일 접근
🛡️ 대응 방법
Tomcat을 4.1.40, 5.5.28, 6.0.19 이상으로 업그레이드
🔧 검증 코드
설치된 Tomcat 버전이 표시됩니다. 영향받는 버전 범위에 속하면 즉시 업그레이드 필요
dpkg -l 2>/dev/null | grep tomcat || rpm -qa 2>/dev/null | grep tomcat