🇰🇷 한글 설명
Apache Tomcat에서 객체를 재사용하고 재활용하는 과정에서 발생하는 오류 취약점입니다. 이로 인해 메모리 내 데이터가 의도치 않게 공유되거나 노출될 위험이 있습니다.
💡 쉬운 설명
컴퓨터가 사용이 끝난 메모리 공간을 깨끗이 비우지 않고 다른 작업에 다시 사용하면서 발생하는 문제입니다. 이 과정에서 이전 작업의 정보가 새 작업에 섞여 들어갈 수 있습니다.
🇺🇸 원문 (English)
Incorrect object recycling and reuse vulnerability in Apache Tomcat.
This issue affects Apache Tomcat: 11.0.0, 10.1.31, 9.0.96.
Users are recommended to upgrade to version 11.0.1, 10.1.32 or 9.0.97, which fixes the issue.
📍 영향받는 시스템
Apache Tomcat 11.0.0, 10.1.31, 9.0.96
⚔️ 공격 벡터
특정 요청을 통해 메모리에 남아있는 이전 객체의 데이터를 탈취하거나 조작하는 방식
🛡️ 대응 방법
Apache Tomcat을 11.0.1, 10.1.32 또는 9.0.97 이상의 버전으로 업그레이드하십시오.
🔧 검증 코드
명령어 실행 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요합니다.
java -jar tomcat-version.jar 2>/dev/null | grep -E 'Apache Tomcat (11.0.0|10.1.31|9.0.96)'