🇰🇷 한글 설명
Apache Tomcat 7.x의 DefaultInstanceManager.java에서 Manager 애플리케이션의 ContainerServlets 접근 제한이 부족하여, 신뢰할 수 없는 웹 애플리케이션이 Manager의 기능을 악용할 수 있습니다. 로컬 사용자가 이를 통해 시스템 권한을 상승시킬 수 있는 취약점입니다.
💡 쉬운 설명
Tomcat 웹 서버의 관리 기능이 제대로 보호되지 않아 악의적인 웹앱이 관리자 권한을 얻을 수 있습니다. 로컬 사용자만 공격 가능하므로 심각도는 중간 정도입니다.
🇺🇸 원문 (English)
org/apache/catalina/core/DefaultInstanceManager.java in Apache Tomcat 7.x before 7.0.22 does not properly restrict ContainerServlets in the Manager application, which allows local users to gain privileges by using an untrusted web application to access the Manager application's functionality.
📍 영향받는 시스템
Apache Tomcat 7.0.0 ~ 7.0.21 (7.0.22 이상에서 수정)
⚔️ 공격 벡터
신뢰할 수 없는 웹 애플리케이션이 Manager 응용 프로그램의 제한되지 않은 ContainerServlets에 직접 접근하여 악용
🛡️ 대응 방법
Apache Tomcat을 7.0.22 이상으로 업그레이드하거나 Manager 애플리케이션 접근을 제한
🔧 검증 코드
설치된 Tomcat의 버전이 7.0.22 이상이면 안전하고, 7.0.21 이하이면 취약한 상태
dpkg -l 2>/dev/null | grep tomcat || rpm -qa 2>/dev/null | grep tomcat