🇰🇷 한글 설명
Debian 및 Ubuntu의 Tomcat 초기화 스크립트에서 Catalina 로그 파일(/var/log/tomcat7/catalina.out)에 대한 심볼릭 링크 공격 취약점. 로컬 Tomcat 사용자가 이를 악용하여 root 권한을 획득할 수 있음.
💡 쉬운 설명
Tomcat 웹서버가 로그 파일을 안전하지 않게 처리하여 서버를 실행하는 일반 사용자가 관리자 권한을 빼앗을 수 있음. 같은 서버에 접근 가능한 사용자에 의한 로컬 공격이 가능함.
🇺🇸 원문 (English)
The Tomcat init script in the tomcat7 package before 7.0.56-3+deb8u4 and tomcat8 package before 8.0.14-1+deb8u3 on Debian jessie and the tomcat6 and libtomcat6-java packages before 6.0.35-1ubuntu3.8 on Ubuntu 12.04 LTS, the tomcat7 and libtomcat7-java packages before 7.0.52-1ubuntu0.7 on Ubuntu 14.04 LTS, and tomcat8 and libtomcat8-java packages before 8.0.32-1ubuntu1.2 on Ubuntu 16.04 LTS allows local users with access to the tomcat account to gain root privileges via a symlink attack on the Catalina log file, as demonstrated by /var/log/tomcat7/catalina.out.
📍 영향받는 시스템
Ubuntu 12.04 LTS (tomcat6 6.0.35-1ubuntu3.8 이전), Ubuntu 14.04 LTS (tomcat7 7.0.52-1ubuntu0.7 이전), Ubuntu 16.04 LTS (tomcat8 8.0.32-1ubuntu1.2 이전), Debian jessie (tomcat7 7.0.56-3+deb8u4, tomcat8 8.0.14-1+deb8u3 이전)
⚔️ 공격 벡터
로컬 사용자가 /var/log/tomcat*/catalina.out 로그 파일에 대한 심볼릭 링크를 생성하여 임의 파일 덮어쓰기 또는 권한 상승 수행
🛡️ 대응 방법
Tomcat 패키지를 패치된 버전으로 즉시 업그레이드하고 /var/log/tomcat* 디렉토리의 권한을 제한
🔧 검증 코드
설치된 Tomcat 패키지의 버전을 확인하여 CVE-2016-1240의 영향을 받는 범위 내의 버전인 경우 즉시 업그레이드 필요
dpkg -l 2>/dev/null | grep -E 'tomcat[0-9]'