🇰🇷 한글 설명
Tomcat 6의 DIGEST 인증에서 nonce가 만료된 후에도 재생 공격으로 인증을 우회할 수 있는 취약점입니다. Red Hat Enterprise Linux 6에 포함된 Tomcat이 영향을 받습니다. CVE-2012-5887의 불완전한 패치로 인해 발생했습니다.
💡 쉬운 설명
Tomcat 웹 서버의 로그인 방식에서 시간이 지난 인증 정보를 재사용하여 접근할 수 있는 문제입니다. 공격자가 이전 로그인 기록을 반복 전송해 사용자로 위장할 수 있습니다.
🇺🇸 원문 (English)
The Tomcat 6 DIGEST authentication functionality as used in Red Hat Enterprise Linux 6 allows remote attackers to bypass intended access restrictions by performing a replay attack after a nonce becomes stale. NOTE: this issue is due to an incomplete fix for CVE-2012-5887.
📍 영향받는 시스템
Tomcat 6 (Red Hat Enterprise Linux 6 포함된 버전)
⚔️ 공격 벡터
만료된 nonce 값과 함께 이전 인증 자격증명을 재전송하여 접근 제한 우회
🛡️ 대응 방법
Tomcat을 최신 보안 패치가 적용된 버전으로 업그레이드하거나 공식 보안 업데이트 적용
🔧 검증 코드
Tomcat 6의 설치 버전을 확인하여 보안 패치가 적용된 최신 버전(6.0.37 이상)인지 확인합니다.
rpm -q tomcat6 2>/dev/null || find / -name catalina.sh -type f 2>/dev/null | xargs -I {} {} version 2>/dev/null | grep -i 'Server version'