🇰🇷 한글 설명
Apache Tomcat에서 제공하는 예제 웹 애플리케이션의 제어되지 않은 리소스 소비 취약점으로 인해 서비스 거부(DoS)가 발생할 수 있습니다. 이 문제는 특정 버전의 Tomcat에서 리소스를 과도하게 사용하여 시스템을 마비시킬 수 있습니다.
💡 쉬운 설명
웹 서버의 예제 프로그램이 컴퓨터 자원을 너무 많이 써버리게 만들어 서버를 멈추게 할 수 있는 문제입니다. 공격자가 이를 이용하면 웹사이트 접속을 방해할 수 있습니다.
🇺🇸 원문 (English)
Uncontrolled Resource Consumption vulnerability in the examples web application provided with Apache Tomcat leads to denial of service.
This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.1, from 10.1.0-M1 through 10.1.33, from 9.0.0.M1 through 9.9.97.
The following versions were EOL at the time the CVE was created but are
known to be affected: 8.5.0 though 8.5.100. Other, older, EOL versions
may also be affected.
Users are recommended to upgrade to version 11.0.2, 10.1.34 or 9.0.98, which fixes the issue.
📍 영향받는 시스템
Apache Tomcat 11.0.0-M1 ~ 11.0.1, 10.1.0-M1 ~ 10.1.33, 9.0.0.M1 ~ 9.9.97, 8.5.0 ~ 8.5.100
⚔️ 공격 벡터
예제 웹 애플리케이션에 비정상적인 요청을 보내 서버의 CPU 또는 메모리 자원을 고갈시키는 방식
🛡️ 대응 방법
Apache Tomcat을 11.0.2, 10.1.34 또는 9.0.98 이상의 최신 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위(11.0.0-11.0.1, 10.1.0-10.1.33, 9.0.0-9.9.97, 8.5.0-8.5.100)에 해당하면 취약한 상태입니다.
java -jar tomcat-version-check.jar || apache-tomcat --version 2>/dev/null | grep -E 'Apache Tomcat/ (11.0.[0-1]|10.1.[0-33]|9.0.[0-99]|8.5.[0-100])'