🇰🇷 한글 설명
Apache Tomcat의 HTTP Digest Access Authentication에서 realm 값을 검증하지 않는 취약점입니다. 공격자가 약한 인증 요구사항을 가진 보호 공간의 인증정보를 활용하여 더 강한 보호 공간에 접근하고 의도된 접근 제어를 우회할 수 있습니다.
💡 쉬운 설명
Tomcat 웹 서버의 인증 시스템이 사용자 확인을 제대로 하지 않아 공격자가 약한 영역의 인증을 이용해 강한 영역에 침입할 수 있습니다. 마치 카드 인증이 약한 건물 입장권으로 VIP실에도 들어갈 수 있는 것과 같습니다.
🇺🇸 원문 (English)
The HTTP Digest Access Authentication implementation in Apache Tomcat 5.5.x before 5.5.34, 6.x before 6.0.33, and 7.x before 7.0.12 does not check realm values, which might allow remote attackers to bypass intended access restrictions by leveraging the availability of a protection space with weaker authentication or authorization requirements, a different vulnerability than CVE-2011-1184.
📍 영향받는 시스템
Apache Tomcat 5.5.x (5.5.34 이전), 6.x (6.0.33 이전), 7.x (7.0.12 이전)
⚔️ 공격 벡터
realm 값 검증 부재를 악용하여 약한 보호 공간의 HTTP Digest 인증 크레덴셜로 더 강한 보호 공간에 접근
🛡️ 대응 방법
Tomcat을 5.5.34, 6.0.33, 7.0.12 이상 패치 버전으로 즉시 업그레이드
🔧 검증 코드
설치된 Tomcat 버전을 확인하여 5.5.34 미만, 6.0.33 미만, 7.0.12 미만인 경우 영향받음
dpkg -l tomcat* 2>/dev/null | grep -E 'tomcat.*5\.5\.[0-9]+|tomcat.*6\.0\.[0-9]+|tomcat.*7\.0\.[0-9]+' || rpm -q tomcat