🇰🇷 한글 설명
Apache Tomcat의 RequestUtil.java에서 발견된 디렉토리 트래버설 취약점으로, 인증된 사용자가 경로에 /.. (슬래시 닷 닷)을 포함시켜 SecurityManager 제한을 우회할 수 있습니다. 이를 통해 상위 디렉토리와 $CATALINA_BASE/webapps 등의 민감한 경로에 접근하여 파일 목록을 열람할 수 있습니다.
💡 쉬운 설명
Tomcat 웹 서버에서 로그인한 사용자가 ../를 이용해 보안 정책이 차단하는 상위 디렉토리의 파일 목록을 볼 수 있는 문제입니다. 서버의 구조를 파악하고 민감한 정보에 접근할 수 있으므로 위험합니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in RequestUtil.java in Apache Tomcat 6.x before 6.0.45, 7.x before 7.0.65, and 8.x before 8.0.27 allows remote authenticated users to bypass intended SecurityManager restrictions and list a parent directory via a /.. (slash dot dot) in a pathname used by a web application in a getResource, getResourceAsStream, or getResourcePaths call, as demonstrated by the $CATALINA_BASE/webapps directory.
📍 영향받는 시스템
Apache Tomcat 6.x (6.0.45 미만), 7.x (7.0.65 미만), 8.x (8.0.27 미만)
⚔️ 공격 벡터
인증된 사용자가 getResource, getResourceAsStream, getResourcePaths 호출 시 경로에 /..를 포함시켜 상위 디렉토리 접근
🛡️ 대응 방법
Tomcat을 6.0.45, 7.0.65, 8.0.27 이상의 패치 버전으로 업그레이드
🔧 검증 코드
출력되는 Tomcat 버전 번호가 6.0.45 이상, 7.0.65 이상, 또는 8.0.27 이상이면 취약점이 패치됨.
cat $CATALINA_HOME/RELEASE-NOTES 2>/dev/null | grep -E 'Version|Tomcat' | head -1