🇰🇷 한글 설명
Apache Tomcat의 AJP 프로토콜 커넥터에서 요청 본문을 새로운 요청으로 해석하여 원격 공격자가 AJP 요청을 위조할 수 있는 취약점입니다. 이를 통해 인증을 우회하고 민감한 정보를 얻을 수 있습니다.
💡 쉬운 설명
Tomcat 서버의 특정 버전에서 공격자가 위조된 요청을 보내 인증 체계를 우회할 수 있습니다. 마치 신뢰할 수 있는 정보처럼 보이는 거짓 요청을 보내서 서버를 속일 수 있다는 뜻입니다.
🇺🇸 원문 (English)
Certain AJP protocol connector implementations in Apache Tomcat 7.0.0 through 7.0.20, 6.0.0 through 6.0.33, 5.5.0 through 5.5.33, and possibly other versions allow remote attackers to spoof AJP requests, bypass authentication, and obtain sensitive information by causing the connector to interpret a request body as a new request.
📍 영향받는 시스템
Apache Tomcat 7.0.0-7.0.20, 6.0.0-6.0.33, 5.5.0-5.5.33 및 그 이상의 버전
⚔️ 공격 벡터
HTTP 요청의 본문을 조작하여 AJP 프로토콜 커넥터가 이를 새로운 독립적인 요청으로 해석하도록 강제
🛡️ 대응 방법
Tomcat을 패치된 버전으로 업그레이드 (7.0.21+, 6.0.34+, 5.5.34+) 또는 AJP 커넥터 비활성화
🔧 검증 코드
실행 중인 Tomcat 프로세스와 포트 정보를 확인하고, 설치된 Tomcat 버전이 패치된 버전인지 확인하세요.
sudo netstat -tlnp 2>/dev/null | grep -E 'tomcat|java' && ps aux | grep -i tomcat | grep -oE 'version [0-9.]+' || echo 'Tomcat not running'