🇰🇷 한글 설명
Apache Tomcat 5.5.34 이전, 6.0.33 이전, 7.0.19 이전 버전에서 sendfile 기능 활성화 시 요청 속성 검증이 부재하여 발생하는 취약점입니다. 로컬 사용자가 신뢰할 수 없는 웹 애플리케이션을 통해 파일 접근 제한을 우회하거나 무한 루프, JVM 충돌로 인한 서비스 거부 공격을 수행할 수 있습니다.
💡 쉬운 설명
Tomcat 웹 서버에서 파일 전송 기능 사용 시 접근 제어 검사가 제대로 이루어지지 않아, 악의적인 웹사이트가 허용되지 않은 파일에 접근하거나 서버를 다운시킬 수 있습니다. 로컬 시스템에서 접근할 수 있는 사람만 공격 가능합니다.
🇺🇸 원문 (English)
Apache Tomcat 5.5.x before 5.5.34, 6.x before 6.0.33, and 7.x before 7.0.19, when sendfile is enabled for the HTTP APR or HTTP NIO connector, does not validate certain request attributes, which allows local users to bypass intended file access restrictions or cause a denial of service (infinite loop or JVM crash) by leveraging an untrusted web application.
📍 영향받는 시스템
Apache Tomcat 5.5.x < 5.5.34, 6.x < 6.0.33, 7.x < 7.0.19 (HTTP APR/NIO connector + sendfile 활성화)
⚔️ 공격 벡터
로컬 웹 애플리케이션 호스팅 환경에서 신뢰할 수 없는 애플리케이션이 조작된 요청으로 sendfile 기능을 악용
🛡️ 대응 방법
Tomcat을 5.5.34, 6.0.33, 7.0.19 이상으로 업그레이드하거나 sendfile 기능을 비활성화
🔧 검증 코드
설치된 Tomcat 버전을 확인하여 5.5.34 미만, 6.0.33 미만, 7.0.19 미만이면 업그레이드 필요
dpkg -l 2>/dev/null | grep tomcat && catalina.sh version 2>/dev/null | grep -E 'Server version: Apache Tomcat'