🇰🇷 한글 설명
Apache Tomcat의 특정 버전에서 h2c 연결 요청에 응답할 때 요청 헤더와 일부 요청 본문이 중복되는 취약점이 발견되었습니다. 이로 인해 사용자 A의 요청 데이터가 사용자 B에게 노출될 수 있는 정보 유출 위험이 있습니다.
💡 쉬운 설명
서버가 사용자의 요청 정보를 처리하는 과정에서 실수로 다른 사람의 정보를 섞어서 보여줄 수 있는 문제입니다. 이로 인해 개인정보나 중요한 데이터가 다른 사용자에게 잘못 전달될 수 있습니다.
🇺🇸 원문 (English)
When responding to new h2c connection requests, Apache Tomcat versions 10.0.0-M1 to 10.0.0, 9.0.0.M1 to 9.0.41 and 8.5.0 to 8.5.61 could duplicate request headers and a limited amount of request body from one request to another meaning user A and user B could both see the results of user A's request.
📍 영향받는 시스템
Apache Tomcat 10.0.0-M1 ~ 10.0.0, 9.0.0.M1 ~ 9.0.41, 8.5.0 ~ 8.5.61
⚔️ 공격 벡터
h2c(HTTP/2 Cleartext) 연결 요청을 통한 요청 헤더 및 본문 데이터 중복 유도
🛡️ 대응 방법
Apache Tomcat을 취약점이 해결된 최신 버전(9.0.42, 8.5.62 이상 등)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
java -jar tomcat-version-check.jar --version 2>/dev/null | grep -E 'Apache Tomcat (10.0.0|9.0.41|8.5.61)'