🇰🇷 한글 설명
Apache Tomcat의 폼 파라미터 해시값 계산에서 해시 충돌 방지 메커니즘이 없어 원격 공격자가 의도적으로 충돌을 유발할 수 있는 취약점입니다. 공격자가 특별히 조작된 파라미터를 대량으로 전송하면 서버가 해시 테이블 계산에 과도한 CPU 리소스를 소비하여 DoS 공격이 가능합니다.
💡 쉬운 설명
Tomcat 웹 서버의 데이터 정렬 방식에 약점이 있어서 공격자가 특정 데이터를 많이 보내면 서버가 매우 느려집니다. 이를 통해 서버를 마비시키는 공격이 가능합니다.
🇺🇸 원문 (English)
Apache Tomcat before 5.5.35, 6.x before 6.0.35, and 7.x before 7.0.23 computes hash values for form parameters without restricting the ability to trigger hash collisions predictably, which allows remote attackers to cause a denial of service (CPU consumption) by sending many crafted parameters.
📍 영향받는 시스템
Apache Tomcat 5.5.35 이전, 6.0.x (6.0.35 이전), 7.0.x (7.0.23 이전)
⚔️ 공격 벡터
HTTP POST 요청을 통해 의도적으로 설계된 폼 파라미터를 다량으로 전송하여 해시 충돌 유발 및 CPU 과소비
🛡️ 대응 방법
Apache Tomcat을 5.5.35, 6.0.35, 또는 7.0.23 이상의 보안 패치 버전으로 업그레이드
🔧 검증 코드
설치된 Tomcat 버전이 5.5.35, 6.0.35, 7.0.23 이상인지 확인 (이보다 낮은 버전은 취약)
dpkg -l | grep tomcat 2>/dev/null | awk '{print $2, $3}' || rpm -qa | grep tomcat