🇰🇷 한글 설명
Apache Tomcat의 FORM 인증 기능에서 발생하는 URL 리다이렉션(Open Redirect) 취약점입니다. 이 취약점은 ROOT(기본) 웹 애플리케이션에 국한되어 발생하며, 공격자가 사용자를 신뢰할 수 없는 사이트로 유도할 수 있습니다.
💡 쉬운 설명
로그인 과정에서 사용자를 가짜 사이트로 몰래 이동시키는 보안 약점입니다. 이를 통해 사용자의 개인정보를 탈취하거나 피싱 공격에 이용될 수 있습니다.
🇺🇸 원문 (English)
URL Redirection to Untrusted Site ('Open Redirect') vulnerability in FORM authentication feature Apache Tomcat.This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.0-M10, from 10.1.0-M1 through 10.0.12, from 9.0.0-M1 through 9.0.79 and from 8.5.0 through 8.5.92.
Older, EOL versions may also be affected.
The vulnerability is limited to the ROOT (default) web application.
📍 영향받는 시스템
Apache Tomcat 11.0.0-M1 ~ 11.0.0-M10, 10.1.0-M1 ~ 10.0.12, 9.0.0-M1 ~ 9.0.79, 8.5.0 ~ 8.5.92 및 이전 EOL 버전
⚔️ 공격 벡터
FORM 인증 기능의 리다이렉션 파라미터를 조작하여 악성 URL로 유도
🛡️ 대응 방법
취약점이 해결된 최신 버전의 Apache Tomcat으로 업데이트
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위에 포함되는지 확인
java -jar /path/to/tomcat/lib/catalina.jar version | grep 'Server'