🇰🇷 한글 설명
Apache Tomcat의 특정 버전에서 특수하게 제작된 HTTP/2 요청 시퀀스를 처리할 때 높은 CPU 사용량이 발생할 수 있습니다. 다수의 동시 HTTP/2 연결을 통해 이러한 요청을 지속적으로 보내면 서버가 응답 불능 상태에 빠질 수 있습니다.
💡 쉬운 설명
공격자가 특수한 방식의 인터넷 요청을 계속 보내면 서버의 두뇌 역할을 하는 CPU가 과부하에 걸립니다. 이로 인해 서버가 매우 느려지거나 아예 작동을 멈출 수 있습니다.
🇺🇸 원문 (English)
A specially crafted sequence of HTTP/2 requests sent to Apache Tomcat 10.0.0-M1 to 10.0.0-M5, 9.0.0.M1 to 9.0.35 and 8.5.0 to 8.5.55 could trigger high CPU usage for several seconds. If a sufficient number of such requests were made on concurrent HTTP/2 connections, the server could become unresponsive.
📍 영향받는 시스템
Apache Tomcat 10.0.0-M1 ~ 10.0.0-M5, 9.0.0.M1 ~ 9.0.35, 8.5.0 ~ 8.5.55
⚔️ 공격 벡터
조작된 HTTP/2 요청 시퀀스를 통한 서비스 거부(DoS) 공격
🛡️ 대응 방법
취약점이 해결된 최신 버전의 Apache Tomcat으로 업데이트하십시오.
🔧 검증 코드
출력된 Apache Tomcat의 버전을 확인하여 취약한 버전 범위에 포함되는지 대조하십시오.
java -jar tomcat-version-check.jar || grep -r 'Apache Tomcat' /opt/tomcat/lib/ 2>/dev/null