🇰🇷 한글 설명
Apache Tomcat의 HTTP Digest 접근 인증 구현에서 qop(Quality of Protection) 값을 검증하지 않아 원격 공격자가 qop=auth 파라미터를 통해 의도된 무결성 보호를 우회할 수 있는 취약점입니다. 이를 통해 인증 메커니즘을 속일 수 있습니다.
💡 쉬운 설명
Tomcat 서버의 로그인 보안 기능에 결함이 있어 공격자가 특정 값을 조작하여 보안 검사를 무시할 수 있습니다. 마치 정상적인 사용자인 것처럼 서버를 속여 접근할 수 있게 됩니다.
🇺🇸 원문 (English)
The HTTP Digest Access Authentication implementation in Apache Tomcat 5.5.x before 5.5.34, 6.x before 6.0.33, and 7.x before 7.0.12 does not check qop values, which might allow remote attackers to bypass intended integrity-protection requirements via a qop=auth value, a different vulnerability than CVE-2011-1184.
📍 영향받는 시스템
Apache Tomcat 5.5.x (5.5.34 미만), 6.x (6.0.33 미만), 7.x (7.0.12 미만)
⚔️ 공격 벡터
HTTP Digest 인증 요청의 qop 파라미터를 조작하여 서버의 무결성 검증 메커니즘 우회
🛡️ 대응 방법
Tomcat을 5.5.34, 6.0.33, 7.0.12 이상 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 Tomcat 버전 번호가 5.5.34 이상, 6.0.33 이상, 또는 7.0.12 이상인 경우 패치됨. 버전이 더 낮으면 즉시 업그레이드 필요
catalina.sh version 2>/dev/null | grep -i 'Server number' || find /opt/tomcat -name catalina.sh -exec {} version \; 2>/dev/null | head -5