🇰🇷 한글 설명
Apache Tomcat의 NIO HTTP 커넥터가 maxHttpHeaderSize 제한을 적용하지 않아 공격자가 초과 크기의 HTTP 헤더를 포함한 요청을 전송할 수 있습니다. 이로 인해 서버 메모리가 고갈되어 OutOfMemoryError가 발생하고 서비스 거부 상태에 빠집니다.
💡 쉬운 설명
Tomcat 서버에서 HTTP 요청 헤더 크기를 제한하지 않아, 공격자가 매우 큰 요청을 보내 서버 메모리를 가득 차게 만들 수 있습니다. 결과적으로 서버가 멈추고 다른 사용자들은 서비스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
Apache Tomcat 7.0.0 through 7.0.6 and 6.0.0 through 6.0.30 does not enforce the maxHttpHeaderSize limit for requests involving the NIO HTTP connector, which allows remote attackers to cause a denial of service (OutOfMemoryError) via a crafted request.
📍 영향받는 시스템
Apache Tomcat 6.0.0~6.0.30 및 7.0.0~7.0.6 (NIO HTTP 커넥터 사용)
⚔️ 공격 벡터
NIO HTTP 커넥터를 사용하는 Tomcat 서버에 maxHttpHeaderSize를 초과하는 HTTP 헤더를 포함한 악의적 요청 전송
🛡️ 대응 방법
Tomcat을 6.0.31 이상 또는 7.0.7 이상으로 업그레이드 또는 BIO 커넥터로 변경
🔧 검증 코드
출력된 Tomcat 버전이 6.0.31 미만 또는 7.0.0~7.0.6 범위에 있으면 취약 상태이며, 즉시 업그레이드 필요
cat /opt/tomcat/RELEASE-NOTES.txt 2>/dev/null | grep -i 'Apache Tomcat' | head -1