🇰🇷 한글 설명
Apache Tomcat의 HTTP Digest Access Authentication 구현이 재전송 공격(replay attack)에 대한 적절한 방어 기제를 갖지 않고 있다. nonce와 nc(nonce-count) 값을 검증하지 않아 공격자가 네트워크에서 감청한 유효한 인증 요청을 반복 재전송하여 접근 제한을 우회할 수 있다.
💡 쉬운 설명
Tomcat의 로그인 보안 시스템이 같은 요청이 여러 번 사용되는 것을 막지 못했습니다. 공격자가 네트워크에서 유효한 로그인 패킷을 복사해 다시 보내면 다시 로그인할 수 있습니다.
🇺🇸 원문 (English)
The HTTP Digest Access Authentication implementation in Apache Tomcat 5.5.x before 5.5.34, 6.x before 6.0.33, and 7.x before 7.0.12 does not have the expected countermeasures against replay attacks, which makes it easier for remote attackers to bypass intended access restrictions by sniffing the network for valid requests, related to lack of checking of nonce (aka server nonce) and nc (aka nonce-count or client nonce count) values.
📍 영향받는 시스템
Apache Tomcat 5.5.x (5.5.34 미만), 6.x (6.0.33 미만), 7.x (7.0.12 미만)
⚔️ 공격 벡터
네트워크 트래픽 감청을 통해 유효한 HTTP Digest 인증 요청을 캡처한 후 동일한 nonce와 nc 값으로 반복 재전송하여 인증 우회
🛡️ 대응 방법
영향받는 Tomcat 버전을 업데이트: 5.5.34 이상, 6.0.33 이상, 7.0.12 이상으로 패치
🔧 검증 코드
Tomcat 버전이 각각 5.5.34, 6.0.33, 7.0.12 이상이면 패치됨, 미만이면 취약함
dpkg -l tomcat* 2>/dev/null | tail -1 | awk '{print $2, $3}'