🇰🇷 한글 설명
Apache Tomcat의 요청 객체 캐싱 및 재활용 메커니즘의 결함으로 인해, 원격 공격자가 TCP 데이터를 통해 이전 요청의 IP 주소와 HTTP 헤더 정보에 접근할 수 있는 정보 유출 취약점입니다. 특정 상황에서 메모리에 남겨진 민감한 네트워크 정보가 노출될 수 있습니다.
💡 쉬운 설명
Tomcat 웹 서버가 이전 사용자의 요청 정보를 완전히 삭제하지 않아, 다른 사용자가 그 정보를 볼 수 있는 문제입니다. 누군가의 IP 주소나 요청 헤더 정보가 의도하지 않게 노출될 수 있습니다.
🇺🇸 원문 (English)
Apache Tomcat 6.0.30 through 6.0.33 and 7.x before 7.0.22 does not properly perform certain caching and recycling operations involving request objects, which allows remote attackers to obtain unintended read access to IP address and HTTP header information in opportunistic circumstances by reading TCP data.
📍 영향받는 시스템
Apache Tomcat 6.0.30~6.0.33, 7.0~7.0.21
⚔️ 공격 벡터
TCP 연결 재사용 시 캐시된 요청 객체에서 IP와 HTTP 헤더 정보 읽기
🛡️ 대응 방법
Tomcat 6.0.34 이상 또는 7.0.22 이상으로 업그레이드
🔧 검증 코드
출력된 Tomcat 버전이 6.0.34 미만 또는 7.0.22 미만이면 취약 상태입니다.
dpkg -l 2>/dev/null | grep tomcat || rpm -q tomcat 2>/dev/null || find /opt -name catalina.sh 2>/dev/null | head -1