🇰🇷 한글 설명
Apache Tomcat 5.5.35 이전, 6.0.34 이전, 7.0.23 이전 버전에서 파라미터 처리 방식의 비효율성으로 인해 원격 공격자가 많은 파라미터를 포함한 요청으로 CPU 과다 소비(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
Apache Tomcat 웹 서버가 많은 개수의 요청 파라미터를 처리할 때 매우 비효율적으로 동작하여 서버의 CPU를 과도하게 사용하게 됩니다. 공격자는 이를 악용하여 정상 사용자가 서버에 접속하지 못하도록 만들 수 있습니다.
🇺🇸 원문 (English)
Apache Tomcat 5.5.x before 5.5.35, 6.x before 6.0.34, and 7.x before 7.0.23 uses an inefficient approach for handling parameters, which allows remote attackers to cause a denial of service (CPU consumption) via a request that contains many parameters and parameter values, a different vulnerability than CVE-2011-4858.
📍 영향받는 시스템
Apache Tomcat 5.5.x (5.5.35 이전), 6.x (6.0.34 이전), 7.x (7.0.23 이전)
⚔️ 공격 벡터
원격 공격자가 다수의 파라미터와 파라미터 값을 포함한 HTTP 요청을 전송하여 CPU 과다 소비 유발
🛡️ 대응 방법
Tomcat을 5.5.35, 6.0.34, 7.0.23 이상의 최신 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 Tomcat 버전 번호가 각 계열별 권장 버전(5.5.35+, 6.0.34+, 7.0.23+) 이상이면 안전합니다.
find / -name 'RELEASE-NOTES' -path '*tomcat*' -exec grep -H 'Apache Tomcat' {} \; 2>/dev/null | head -1