🇰🇷 한글 설명
Apache Tomcat의 JNDI Realm에서 발생하는 취약점으로, 공격자가 유효한 사용자 이름의 변형을 사용하여 인증을 통과하거나 LockOut Realm의 보호 기능을 우회할 수 있습니다. 이 문제는 특정 버전의 Apache Tomcat에서 발생하며 인증 메커니즘의 허점을 이용합니다.
💡 쉬운 설명
로그인 과정에서 아이디를 살짝 변형하여 시스템을 속이고 로그인을 성공시키거나, 계정 잠금 기능을 무력화할 수 있는 보안 약점입니다. 해커가 올바른 비밀번호 없이도 계정에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the JNDI Realm of Apache Tomcat allows an attacker to authenticate using variations of a valid user name and/or to bypass some of the protection provided by the LockOut Realm. This issue affects Apache Tomcat 10.0.0-M1 to 10.0.5; 9.0.0.M1 to 9.0.45; 8.5.0 to 8.5.65.
📍 영향받는 시스템
Apache Tomcat 10.0.0-M1 ~ 10.0.5, 9.0.0.M1 ~ 9.0.45, 8.5.0 ~ 8.5.65
⚔️ 공격 벡터
JNDI Realm을 이용한 사용자 이름 변형 및 인증 우회 공격
🛡️ 대응 방법
취약점이 해결된 최신 버전의 Apache Tomcat으로 업데이트하십시오.
🔧 검증 코드
출력된 Apache Tomcat의 버전을 확인하여 취약 범위에 해당하는지 대조합니다.
java -jar /path/to/tomcat/bin/version.sh | grep 'Apache Tomcat'