🇰🇷 한글 설명
Apache Tomcat Connectors의 잘못된 기본 권한 설정으로 인해 로컬 사용자가 mod_jk 설정이 포함된 공유 메모리를 조회하거나 수정할 수 있는 취약점입니다. 이로 인해 정보 유출이나 서비스 거부(DoS) 공격이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 설정 정보가 담긴 메모리 공간의 잠금 장치가 제대로 되어 있지 않은 상태입니다. 이를 통해 권한이 없는 사용자가 중요한 정보를 훔쳐보거나 시스템을 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
Incorrect Default Permissions vulnerability in Apache Tomcat Connectors allows local users to view and modify shared memory containing mod_jk configuration which may lead to information disclosure and/or denial of service.
This issue affects Apache Tomcat Connectors: from 1.2.9-beta through 1.2.49. Only mod_jk on Unix like systems is affected. Neither the ISAPI redirector nor mod_jk on Windows is affected.
Users are recommended to upgrade to version 1.2.50, which fixes the issue.
📍 영향받는 시스템
Apache Tomcat Connectors 1.2.9-beta ~ 1.2.49 (Unix 계열 mod_jk 한정)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 공유 메모리에 접근하여 mod_jk 설정을 읽거나 변조함
🛡️ 대응 방법
Apache Tomcat Connectors를 1.2.50 버전 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 결과에서 mod_jk 관련 패키지의 버전이 1.2.50 미만인지 확인하십시오.
rpm -qa | grep mod_jk || dpkg -l | grep mod_jk || find / -name "libmod_jk*" 2>/dev/null