🇰🇷 한글 설명
Red Hat Enterprise Linux 7의 Apache Tomcat 7 패키지에 존재하는 회귀 취약점으로, 원격 공격자가 특정 요청을 통해 CPU 과다 소비로 인한 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
Tomcat 웹 서버에 특정 방식의 요청을 보내면 서버의 CPU가 과도하게 사용되어 웹 서비스가 느려지거나 멈출 수 있습니다. 보안 업데이트를 설치하면 이 문제를 해결할 수 있습니다.
🇺🇸 원문 (English)
A certain tomcat7 package for Apache Tomcat 7 in Red Hat Enterprise Linux (RHEL) 7 allows remote attackers to cause a denial of service (CPU consumption) via a crafted request. NOTE: this vulnerability exists because of an unspecified regression.
📍 영향받는 시스템
Red Hat Enterprise Linux 7의 Apache Tomcat 7 패키지
⚔️ 공격 벡터
원격에서 특정 형식의 HTTP 요청을 전송하여 Tomcat 프로세스의 CPU 사용량을 급증시키는 네트워크 기반 공격
🛡️ 대응 방법
RHEL 7의 tomcat7 패키지를 보안 패치가 적용된 최신 버전으로 업데이트 (yum update tomcat7)
🔧 검증 코드
설치된 Tomcat 7의 패키지 버전을 확인하여 CVE-2014-0186이 해결된 패치 버전 이상인지 검증합니다.
rpm -q tomcat7 2>/dev/null && tomcat7 version 2>/dev/null | grep -i version