🇰🇷 한글 설명
Apache Tomcat 7.0.11에서 web.xml에 로그인 설정이 없을 때 보안 제약이 제대로 적용되지 않아, 원격 공격자가 HTTP 요청을 통해 메타데이터 완전 웹 애플리케이션의 접근 제한을 우회할 수 있습니다.
💡 쉬운 설명
Tomcat 웹 서버가 특정 설정 조건에서 사용자 접근 제어를 제대로 하지 못하는 문제입니다. 공격자가 접근하면 안 되는 부분에 접근할 수 있습니다.
🇺🇸 원문 (English)
Apache Tomcat 7.0.11, when web.xml has no login configuration, does not follow security constraints, which allows remote attackers to bypass intended access restrictions via HTTP requests to a meta-data complete web application. NOTE: this vulnerability exists because of an incorrect fix for CVE-2011-1088 and CVE-2011-1419.
📍 영향받는 시스템
Apache Tomcat 7.0.11 (web.xml에 로그인 설정이 없는 경우)
⚔️ 공격 벡터
HTTP 요청을 통해 보안 제약이 설정되지 않은 웹 리소스에 직접 접근
🛡️ 대응 방법
Apache Tomcat을 최신 버전으로 업그레이드하고 web.xml에 적절한 보안 설정 및 로그인 구성 추가
🔧 검증 코드
설치된 Tomcat7 버전이 7.0.11 근처라면 취약점 대상이며, 버전 정보가 없으면 Tomcat이 미설치 상태
dpkg -l 2>/dev/null | grep tomcat7