🇰🇷 한글 설명
Apache Tomcat 7.x 7.0.40 이전 버전에서 제한되지 않은 파일 업로드 취약점으로 인해, 구식 java.io.File 코드와 사용자 정의 JMX 구성이 있는 특정 상황에서 원격 공격자가 JSP 파일을 업로드 및 실행하여 임의의 코드 실행 가능
💡 쉬운 설명
Tomcat 웹서버가 누구나 파일을 업로드할 수 있게 허용해서, 해커가 JSP라는 실행 파일을 업로드하면 서버에서 그대로 실행되는 문제입니다. 이를 통해 해커가 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in Apache Tomcat 7.x before 7.0.40, in certain situations involving outdated java.io.File code and a custom JMX configuration, allows remote attackers to execute arbitrary code by uploading and accessing a JSP file.
📍 영향받는 시스템
Apache Tomcat 7.0 ~ 7.0.39 (7.0.40 이상에서 패치됨)
⚔️ 공격 벡터
JSP 파일을 웹 업로드 기능을 통해 서버에 전송한 후 해당 파일에 접근하여 원격코드 실행
🛡️ 대응 방법
Apache Tomcat을 7.0.40 이상으로 업그레이드하거나 파일 업로드 기능을 제한/비활성화
🔧 검증 코드
버전이 7.0.40 이상이면 안전, 7.0.39 이하면 취약함. Tomcat이 실행 중이지 않으면 설치된 Tomcat 디렉토리의 catalina.sh 또는 MANIFEST 파일에서 버전 확인
curl -s http://localhost:8080/docs/changelog.html 2>/dev/null | grep -o 'Version 7\.0\.[0-9]*' | head -1