🇰🇷 한글 설명
Apache Tomcat의 폼 인증 기능에서 인증 요구사항과 세션 간의 관계를 부적절하게 처리하여, 로그인 폼 완료 중 공격자가 요청을 세션에 주입할 수 있는 세션 고정 공격의 변형이다. 이를 통해 원격 공격자는 사용자의 세션을 제어할 수 있습니다.
💡 쉬운 설명
Tomcat 웹 서버의 로그인 과정에 보안 결함이 있어 공격자가 사용자 세션을 조종할 수 있습니다. 사용자가 로그인하는 도중 공격자가 악의적인 요청을 끼워넣을 수 있다는 의미입니다.
🇺🇸 원문 (English)
java/org/apache/catalina/authenticator/FormAuthenticator.java in the form authentication feature in Apache Tomcat 6.0.21 through 6.0.36 and 7.x before 7.0.33 does not properly handle the relationships between authentication requirements and sessions, which allows remote attackers to inject a request into a session by sending this request during completion of the login form, a variant of a session fixation attack.
📍 영향받는 시스템
Apache Tomcat 6.0.21-6.0.36, 7.0.0-7.0.32
⚔️ 공격 벡터
로그인 폼 완료 중 악의적인 요청을 주입하여 사용자 세션에 접근
🛡️ 대응 방법
Tomcat을 6.0.37 이상 또는 7.0.33 이상으로 업데이트
🔧 검증 코드
설치된 Tomcat 버전이 6.0.37 이상 또는 7.0.33 이상인지 확인하여 패치 여부를 판단합니다.
dpkg -l 2>/dev/null | grep -i tomcat || rpm -qa 2>/dev/null | grep -i tomcat