🇰🇷 한글 설명
Apache Tomcat의 불완전한 정리 작업으로 인해 발생하는 서비스 거부(DoS) 취약점입니다. WebSocket 클라이언트가 연결을 계속 유지함으로써 리소스 소비를 증가시킬 수 있습니다.
💡 쉬운 설명
웹사이트와 서버가 대화를 나누는 통로가 제대로 닫히지 않아 발생하는 문제입니다. 이 통로가 계속 열려 있으면 서버의 메모리와 자원이 바닥나 서비스가 멈출 수 있습니다.
🇺🇸 원문 (English)
Denial of Service via incomplete cleanup vulnerability in Apache Tomcat. It was possible for WebSocket clients to keep WebSocket connections open leading to increased resource consumption.This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.0-M16, from 10.1.0-M1 through 10.1.18, from 9.0.0-M1 through 9.0.85, from 8.5.0 through 8.5.98.
Older, EOL versions may also be affected.
Users are recommended to upgrade to version 11.0.0-M17, 10.1.19, 9.0.86 or 8.5.99 which fix the issue.
📍 영향받는 시스템
Apache Tomcat 11.0.0-M1~M16, 10.1.0-M1~10.1.18, 9.0.0-M1~9.0.85, 8.5.0~8.5.98
⚔️ 공격 벡터
WebSocket 연결을 종료하지 않고 지속적으로 유지하여 서버 자원을 고갈시키는 방식
🛡️ 대응 방법
Apache Tomcat을 11.0.0-M17, 10.1.19, 9.0.86 또는 8.5.99 이상의 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전(11.0.0-M17, 10.1.19, 9.0.86, 8.5.99 이상)인지 확인하십시오.
java -jar /path/to/tomcat/bin/version.sh | grep 'Apache Tomcat'