🇰🇷 한글 설명
Apache Tomcat 6.x와 7.x의 FORM 인증에서 URI 끝에 /j_security_check을 배치하면 이전 setUserPrincipal 호출을 활용하여 보안 제약을 우회할 수 있는 취약점입니다. 인가되지 않은 사용자가 보호된 리소스에 접근 가능합니다.
💡 쉬운 설명
Tomcat 웹 서버의 로그인 시스템에 결함이 있어서 특정 URL 패턴(/j_security_check)을 사용하면 로그인하지 않고도 보호된 페이지에 접근할 수 있습니다. 로그인 인증을 건너뛸 수 있는 취약점입니다.
🇺🇸 원문 (English)
org/apache/catalina/realm/RealmBase.java in Apache Tomcat 6.x before 6.0.36 and 7.x before 7.0.30, when FORM authentication is used, allows remote attackers to bypass security-constraint checks by leveraging a previous setUserPrincipal call and then placing /j_security_check at the end of a URI.
📍 영향받는 시스템
Apache Tomcat 6.0.36 이전 버전, 7.0.30 이전 버전
⚔️ 공격 벡터
원격 공격자가 /j_security_check을 포함한 특수 URI를 요청하여 FORM 인증 우회
🛡️ 대응 방법
Tomcat 6.0.36 이상 또는 7.0.30 이상으로 즉시 업그레이드
🔧 검증 코드
버전이 6.0.36 이상 또는 7.0.30 이상이면 패치됨, 미만 버전이면 즉시 업그레이드 필요
ps aux | grep catalina | grep -oP 'catalina\.home=\S+' | head -1 | xargs -I {} find {} -name 'catalina.jar' -exec zipinfo {} | grep Implementation-Version \;