🇰🇷 한글 설명
악의적인 웹 애플리케이션이 JSP Servlet의 설정 파라미터를 조작하여 Apache Tomcat의 SecurityManager 보안 기능을 우회할 수 있는 취약점입니다. 이를 통해 공격자는 제한된 작업을 수행하거나 보호된 리소스에 접근할 수 있습니다.
💡 쉬운 설명
Tomcat 웹 서버의 보안 기능을 악의적인 웹사이트가 우회하여 해킹할 수 있습니다. JSP 설정을 조작해서 원래 막힌 작업을 수행하게 만드는 공격입니다.
🇺🇸 원문 (English)
A malicious web application running on Apache Tomcat 9.0.0.M1 to 9.0.0.M9, 8.5.0 to 8.5.4, 8.0.0.RC1 to 8.0.36, 7.0.0 to 7.0.70 and 6.0.0 to 6.0.45 was able to bypass a configured SecurityManager via manipulation of the configuration parameters for the JSP Servlet.
📍 영향받는 시스템
Tomcat 6.0.0-6.0.45, 7.0.0-7.0.70, 8.0.0.RC1-8.0.36, 8.5.0-8.5.4, 9.0.0.M1-M9
⚔️ 공격 벡터
악의적인 웹 애플리케이션이 JSP Servlet 설정 파라미터를 조작하여 SecurityManager 제한 우회
🛡️ 대응 방법
영향받는 Tomcat 버전을 패치된 최신 버전으로 즉시 업그레이드
🔧 검증 코드
설치된 Tomcat 버전을 확인하여 위의 영향받는 버전 범위에 포함되는지 검증
dpkg -l | grep tomcat 2>/dev/null | awk '{print $2, $3}'