🇰🇷 한글 설명
Apache Tomcat 커넥터(mod_jk) 1.2.41 이전 버전에서 JkUnmount 규칙이 JkMount 규칙의 하위 경로에 대해 무시되는 보안 결함이 존재한다. 원격 공격자가 이를 악용하여 접근 제한된 파일 및 리소스에 접근할 수 있다.
💡 쉬운 설명
웹 서버가 특정 경로의 접근을 제한하려고 했지만 설정이 제대로 작동하지 않아 공격자가 숨겨진 파일에 접근할 수 있다. mod_jk 모듈을 최신 버전으로 업데이트하면 해결된다.
🇺🇸 원문 (English)
Apache Tomcat Connectors (mod_jk) before 1.2.41 ignores JkUnmount rules for subtrees of previous JkMount rules, which allows remote attackers to access otherwise restricted artifacts via unspecified vectors.
📍 영향받는 시스템
Apache Tomcat Connectors (mod_jk) 1.2.40 이하 모든 버전
⚔️ 공격 벡터
접근이 제한되어야 할 디렉토리의 하위 경로에 HTTP 요청을 직접 전송하여 보호된 자료 접근
🛡️ 대응 방법
Apache Tomcat Connectors (mod_jk)를 1.2.41 이상으로 업그레이드
🔧 검증 코드
설치된 mod_jk 패키지의 버전을 확인하여 1.2.41 이상인지 검증; 버전 문자열에 1.2.41 이상이 표시되면 안전
dpkg -l libapache2-mod-jk 2>/dev/null | tail -1 || rpm -qa mod_jk 2>/dev/null