🇰🇷 한글 설명
Apache Tomcat 7.0.x 이하 버전에서 부분적인 HTTP 요청을 이용한 DoS 취약점입니다. Slowloris 공격 기법으로 느린 HTTP 요청을 지속적으로 전송하여 서버의 연결 스레드를 고갈시킬 수 있습니다. 이로 인해 정상 사용자의 요청을 처리하지 못하게 되어 서비스 거부가 발생합니다.
💡 쉬운 설명
공격자가 매우 느린 속도로 HTTP 요청을 보내서 서버의 연결을 계속 붙잡아두는 공격입니다. 마치 많은 사람들이 느리게 말씀하며 전화선을 점유하는 것처럼, 서버가 다른 정상 사용자를 처리하지 못하게 만듭니다.
🇺🇸 원문 (English)
Apache Tomcat through 7.0.x allows remote attackers to cause a denial of service (daemon outage) via partial HTTP requests, as demonstrated by Slowloris.
📍 영향받는 시스템
Apache Tomcat 7.0.x 이하 모든 버전
⚔️ 공격 벡터
Slowloris 도구를 이용한 느린 HTTP 요청 전송으로 서버 연결 풀 고갈
🛡️ 대응 방법
Tomcat을 7.0.x 이후 패치 버전으로 업그레이드하거나, 타임아웃 설정 감소 및 요청 제한 설정으로 완화
🔧 검증 코드
응답 헤더에서 Tomcat 버전 정보를 확인합니다. 버전이 7.0.x 이하면 취약하고, 그 이상이면 패치됨을 의미합니다.
curl -I http://target-tomcat-server:8080 2>/dev/null | grep -i 'server\|tomcat' || echo 'Tomcat version not detected in response headers'