🇰🇷 한글 설명
Apache Tomcat의 HTTP Digest 인증 구현에서 오래된 nonce 값을 적절히 검사하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 네트워크를 스니핑하여 유효한 요청을 가로챈 뒤 인증 제한을 우회할 수 있습니다.
💡 쉬운 설명
로그인 인증 과정에서 사용하는 일회용 암호(nonce)가 제대로 관리되지 않아 발생하는 문제입니다. 해커가 네트워크 통신을 엿듣는 것만으로도 보안 인증을 통과할 가능성이 생깁니다.
🇺🇸 원문 (English)
The HTTP Digest Access Authentication implementation in Apache Tomcat 5.5.x before 5.5.36, 6.x before 6.0.36, and 7.x before 7.0.30 does not properly check for stale nonce values in conjunction with enforcement of proper credentials, which makes it easier for remote attackers to bypass intended access restrictions by sniffing the network for valid requests.
📍 영향받는 시스템
Apache Tomcat 5.5.x (< 5.5.36), 6.x (< 6.0.36), 7.x (< 7.0.30)
⚔️ 공격 벡터
네트워크 스니핑을 통한 유효한 요청 탈취 및 인증 우회
🛡️ 대응 방법
Apache Tomcat을 최신 보안 패치가 적용된 버전(5.5.36, 6.0.36, 7.0.30 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 Tomcat의 버전을 확인하여 취약한 버전 범위에 해당하는지 대조합니다.
rpm -qa | grep tomcat || dpkg -l | grep tomcat