🇰🇷 한글 설명
Apache Tomcat의 Transfer-Encoding 헤더 처리 취약점으로, 조작된 헤더가 버퍼 재활용 메커니즘에 간섭하여 발생합니다. 원격 공격자가 이를 악용하여 서비스 거부(DoS) 또는 민감한 정보 유출을 수행할 수 있습니다.
💡 쉬운 설명
웹 서버(Tomcat)가 특정 형식의 잘못된 요청을 받으면 정상 작동을 멈추거나 민감한 정보가 노출될 수 있습니다. 서버 재시작이나 업그레이드를 통해 해결할 수 있습니다.
🇺🇸 원문 (English)
Apache Tomcat 5.5.0 through 5.5.29, 6.0.0 through 6.0.27, and 7.0.0 beta does not properly handle an invalid Transfer-Encoding header, which allows remote attackers to cause a denial of service (application outage) or obtain sensitive information via a crafted header that interferes with "recycling of a buffer."
📍 영향받는 시스템
Apache Tomcat 5.5.0-5.5.29, 6.0.0-6.0.27, 7.0.0 beta
⚔️ 공격 벡터
조작된 Transfer-Encoding HTTP 헤더를 포함한 요청으로 서버의 버퍼 처리 로직 교란
🛡️ 대응 방법
Tomcat을 5.5.30 이상, 6.0.28 이상, 또는 7.0.0 정식 버전 이상으로 업그레이드
🔧 검증 코드
설치된 Tomcat 패키지와 버전 확인 후 5.5.30 미만, 6.0.28 미만, 또는 7.0.0 beta 버전이면 즉시 업그레이드 필요
dpkg -l 2>/dev/null | grep tomcat | awk '{print $2, $3}' || rpm -qa 2>/dev/null | grep -i tomcat