🔍 CVE-2016-6808

9.8
CVSS Score
CRITICAL
2017-04-12
2026-06-17 00:51
✅ 완료

🇰🇷 한글 설명

Apache Tomcat Connectors (mod_jk) 1.2.42 이전 버전에서 발생하는 버퍼 오버플로우 취약점으로, 원격 공격자가 특수 제작된 요청을 통해 임의의 코드 실행 또는 서비스 거부를 야기할 수 있습니다. 이는 Apache 웹 서버와 Tomcat 애플리케이션 서버 간의 통신을 담당하는 커넥터의 메모리 관리 결함으로 인한 심각한 결함입니다.

💡 쉬운 설명

Apache와 Tomcat을 연결하는 프로그램에 심각한 버그가 있어서 해커가 인터넷을 통해 서버를 완전히 장악할 수 있습니다. 이는 많은 기업 웹 서버에 영향을 미치는 9.8 등급의 매우 위험한 취약점입니다.

🇺🇸 원문 (English)

Buffer overflow in Apache Tomcat Connectors (mod_jk) before 1.2.42.

📍 영향받는 시스템

Apache Tomcat Connectors (mod_jk) < 1.2.42 (Apache HTTP Server 2.0, 2.2, 2.4 버전)

⚔️ 공격 벡터

원격 공격자가 조작된 HTTP 요청 헤더를 mod_jk에 전송하여 메모리 버퍼를 오버플로우시켜 코드 실행

🛡️ 대응 방법

Apache Tomcat Connectors를 1.2.42 이상의 버전으로 업그레이드

🔧 검증 코드

설치된 mod_jk 패키지 이름과 버전이 출력되면, 버전이 1.2.42 미만인 경우 취약함

Shell / Script 
dpkg -l 2>/dev/null | grep libapache2-mod-jk | awk '{print $2,$3}' || rpm -qa 2>/dev/null | grep mod_jk

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Apache Tomcat