🇰🇷 한글 설명
Apache Tomcat 7.0.10 이전 버전에서 ServletSecurity 어노테이션을 따르지 않아 원격 공격자가 HTTP 요청을 통해 접근 제한을 우회할 수 있습니다. 이로 인해 인증되지 않은 사용자가 보호된 리소스에 접근할 수 있게 되며 웹 애플리케이션의 보안 정책이 무시됩니다.
💡 쉬운 설명
Tomcat 웹 서버의 보안 규칙 검증이 작동하지 않아 권한이 없는 사용자도 제한된 페이지에 접근할 수 있는 문제입니다. Tomcat을 버전 7.0.10 이상으로 업그레이드하면 해결됩니다.
🇺🇸 원문 (English)
Apache Tomcat 7.x before 7.0.10 does not follow ServletSecurity annotations, which allows remote attackers to bypass intended access restrictions via HTTP requests to a web application.
📍 영향받는 시스템
Apache Tomcat 7.0.0 ~ 7.0.9
⚔️ 공격 벡터
HTTP 요청을 직접 전송하여 ServletSecurity 어노테이션 검증을 우회하고 인증되지 않은 리소스 접근
🛡️ 대응 방법
Apache Tomcat을 7.0.10 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 7.0.10 이상이면 안전하며 7.0.9 이하면 취약점에 노출된 상태
cat /opt/tomcat/RELEASE-NOTES.txt 2>/dev/null | grep -E '^Version' | head -1