🇰🇷 한글 설명
Apache Tomcat의 특정 버전에서 발생한 회귀 결함으로, 응답에 HTTP 헤더가 없는 경우 AJP SEND_HEADERS 메시지가 전송되지 않습니다. 이로 인해 mod_proxy_ajp를 사용하는 프록시 서버가 이전 요청의 응답 헤더를 재사용하게 되어 정보 유출이 발생할 수 있습니다.
💡 쉬운 설명
웹 서버가 이전 손님의 정보를 제대로 지우지 않고 다음 손님에게 보여줄 수 있는 보안 결함입니다. 이로 인해 다른 사용자의 민감한 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
A regression in the fix for bug 66512 in Apache Tomcat 11.0.0-M5, 10.1.8, 9.0.74 and 8.5.88 meant that, if a response did not include any HTTP headers no AJP SEND_HEADERS messare woudl be sent for the response which in turn meant that at least one AJP proxy (mod_proxy_ajp) would use the response headers from the previous request leading to an information leak.
📍 영향받는 시스템
Apache Tomcat 11.0.0-M5, 10.1.8, 9.0.74, 8.5.88
⚔️ 공격 벡터
헤더가 없는 응답을 유도하여 프록시 서버의 헤더 재사용을 통한 정보 탈취
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 Apache Tomcat으로 업데이트
🔧 검증 코드
설치된 Tomcat의 버전을 확인하여 취약한 버전 범위에 포함되는지 확인합니다.
java -version 2>&1 | grep -i 'tomcat' || echo 'Check Tomcat version manually'