🇰🇷 한글 설명
Apache Tomcat 5.5.25 이하 버전의 Manager 애플리케이션에서 발견된 CSRF 취약점으로, 공격자가 악의적인 웹사이트를 통해 관리자의 인증을 탈취하여 애플리케이션 배포를 조작할 수 있습니다. /manager/html/undeploy 등의 POST 요청을 통해 애플리케이션 강제 종료, 배포, 재배포 등의 관리자 작업을 수행할 수 있습니다.
💡 쉬운 설명
공격자가 가짜 웹페이지를 만들어 관리자를 속인 후, 그 관리자의 권한으로 서버의 애플리케이션을 임의로 중단시키거나 변경할 수 있습니다. 이를 통해 서비스 중단이나 악성 코드 배포가 가능합니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in the Manager application in Apache Tomcat 5.5.25 and earlier allows remote attackers to hijack the authentication of administrators for requests that manipulate application deployment via the POST method, as demonstrated by a /manager/html/undeploy?path= URI. NOTE: the vendor disputes the significance of this report, stating that "the Apache Tomcat Security team has not accepted any reports of CSRF attacks against the Manager application ... as they require a reckless system administrator.
📍 영향받는 시스템
Apache Tomcat 5.5.25 및 그 이하 버전 (5.5.x 시리즈)
⚔️ 공격 벡터
CSRF를 이용한 POST 요청 위조로 Manager 애플리케이션의 undeploy, deploy, reload 기능 악용
🛡️ 대응 방법
Tomcat을 5.5.26 이상으로 업그레이드하거나, Manager 애플리케이션에 CSRF 토큰 검증 추가 및 관리자 포트를 내부망으로 제한
🔧 검증 코드
패키지 매니저를 통해 설치된 Tomcat 버전을 확인하고 5.5.25 이하 버전이 나타나면 취약점 대상입니다. 최신 버전(9.x 이상)으로 업그레이드 필요.
dpkg -l 2>/dev/null | grep -i tomcat || rpm -qa 2>/dev/null | grep -i tomcat