🇰🇷 한글 설명
Apache Tomcat에서 요청 본문을 모두 읽기 전에 HTTP 응답이 발생하는 경우를 적절히 처리하지 못하는 결함으로, 공격자가 중단된 업로드 요청을 반복하여 서버의 스레드를 고갈시키는 서비스 거부 공격이 가능합니다.
💡 쉬운 설명
Tomcat 서버가 불완전한 파일 업로드 요청을 잘못 처리하여 서버 리소스를 낭비합니다. 공격자가 이를 반복하면 서버가 응답 불가 상태가 될 수 있습니다.
🇺🇸 원문 (English)
Apache Tomcat 6.x before 6.0.44, 7.x before 7.0.55, and 8.x before 8.0.9 does not properly handle cases where an HTTP response occurs before finishing the reading of an entire request body, which allows remote attackers to cause a denial of service (thread consumption) via a series of aborted upload attempts.
📍 영향받는 시스템
Apache Tomcat 6.x (6.0.44 이전), 7.x (7.0.55 이전), 8.x (8.0.9 이전)
⚔️ 공격 벡터
의도적으로 불완전한 업로드 요청을 반복 전송하여 스레드 풀 고갈 유도
🛡️ 대응 방법
Tomcat을 6.0.44, 7.0.55, 8.0.9 이상의 패치된 버전으로 업그레이드
🔧 검증 코드
Tomcat 버전이 패치 버전 이상인지 확인합니다. 6.0.44, 7.0.55, 8.0.9 이상이면 안전합니다.
cat /usr/local/tomcat/RELEASE-NOTES | grep -E 'version|Version' | head -1