🇰🇷 한글 설명
Apache Tomcat의 reverse-proxy 구성에서 Http11InputBuffer.java 코드의 결함으로 인해 한 요청의 데이터를 다른 요청과 연결하여 읽을 수 있는 정보 공개 취약점입니다. 공격자가 의도하지 않은 다른 사용자의 민감한 데이터에 접근할 수 있습니다.
💡 쉬운 설명
리버스 프록시로 동작하는 톰캣에서 여러 사용자의 요청 데이터가 섞여서 공격자가 다른 사람의 정보를 볼 수 있는 보안 문제입니다. 예를 들어 사용자 A의 요청으로 사용자 B의 민감한 데이터를 얻을 수 있습니다.
🇺🇸 원문 (English)
An information disclosure issue was discovered in Apache Tomcat 8.5.7 to 8.5.9 and 9.0.0.M11 to 9.0.0.M15 in reverse-proxy configurations. Http11InputBuffer.java allows remote attackers to read data that was intended to be associated with a different request.
📍 영향받는 시스템
Apache Tomcat 8.5.7-8.5.9, 9.0.0.M11-9.0.0.M15 (reverse-proxy 구성)
⚔️ 공격 벡터
리버스 프록시 구성에서 HTTP 요청을 조작하여 Http11InputBuffer의 데이터 경계 오류를 이용한 원격 정보 공개
🛡️ 대응 방법
Tomcat을 8.5.10 이상 또는 9.0.0.M16 이상으로 즉시 업그레이드
🔧 검증 코드
설치된 Tomcat의 버전이 표시되며, 8.5.7-8.5.9 또는 9.0.0.M11-M15이면 취약함
apt list --installed 2>/dev/null | grep tomcat || rpm -qa 2>/dev/null | grep tomcat