🇰🇷 한글 설명
Apache Tomcat 6.x (6.0.37 이전) 및 7.x (7.0.30 이전)은 청크 전송 코딩의 청크 확장을 부적절하게 처리합니다. 원격 공격자가 지속적인 데이터 스트리밍을 통해 서버 리소스를 고갈시켜 서비스 거부 공격을 수행할 수 있습니다.
💡 쉬운 설명
Tomcat 웹 서버가 특정 방식의 데이터 전송을 제대로 처리하지 못해 무한정 메모리를 소비하거나 충돌할 수 있습니다. 공격자가 이를 악용하여 웹사이트를 다운시킬 수 있습니다.
🇺🇸 원문 (English)
Apache Tomcat 6.x before 6.0.37 and 7.x before 7.0.30 does not properly handle chunk extensions in chunked transfer coding, which allows remote attackers to cause a denial of service by streaming data.
📍 영향받는 시스템
Apache Tomcat 6.0.0 ~ 6.0.36, 7.0.0 ~ 7.0.29
⚔️ 공격 벡터
청크 확장(chunk extension)이 포함된 HTTP 청크 전송 요청을 지속적으로 전송하여 서비스 거부 유발
🛡️ 대응 방법
Tomcat을 6.0.37 이상 또는 7.0.30 이상으로 업그레이드
🔧 검증 코드
버전 정보에서 6.0.37 미만 또는 7.0.30 미만이면 취약 상태, 이상이면 패치됨
cat /opt/tomcat/RELEASE-NOTES.txt 2>/dev/null | head -5 || ls -d /usr/share/tomcat*/RELEASE-NOTES.txt 2>/dev/null | xargs head -5