🇰🇷 한글 설명
Apache Tomcat의 HTTP Digest Access Authentication 구현에서 세션 상태에 인증된 사용자 정보를 캐싱하여 발생하는 취약점입니다. 공격자가 세션 ID를 통해 인증 절차를 우회할 수 있습니다.
💡 쉬운 설명
웹 서버가 사용자 로그인 정보를 잘못 저장하여 다른 사용자가 쉽게 접근할 수 있게 됩니다. 세션 ID만 알면 다른 사람으로 위장할 수 있습니다.
🇺🇸 원문 (English)
The HTTP Digest Access Authentication implementation in Apache Tomcat 5.5.x before 5.5.36, 6.x before 6.0.36, and 7.x before 7.0.30 caches information about the authenticated user within the session state, which makes it easier for remote attackers to bypass authentication via vectors related to the session ID.
📍 영향받는 시스템
Apache Tomcat 5.5.x (5.5.36 이전), 6.x (6.0.36 이전), 7.x (7.0.30 이전)
⚔️ 공격 벡터
세션 ID를 탈취 또는 예측하여 인증된 사용자로 위장하기
🛡️ 대응 방법
영향받는 Tomcat을 5.5.36, 6.0.36, 7.0.30 이상으로 업그레이드
🔧 검증 코드
Tomcat 버전이 위 버전 이상인지 확인합니다. 5.5.36 미만, 6.0.36 미만, 7.0.30 미만이면 취약합니다.
ps aux | grep -i tomcat | grep -oP 'catalina-\d+\.[0-9.]+' || find / -name 'catalina.jar' -exec jar xf {} META-INF/MANIFEST.MF -O 2>/dev/null | grep -i 'Implementation-Version'