🇰🇷 한글 설명
Apache Tomcat의 GCI 서블릿에서 대소문자 구분 처리 미흡으로 인해 발생하는 보안 취약점입니다. 이로 인해 CGI 서블릿에 매핑된 URI의 pathInfo 구성 요소에 적용되는 보안 제약 사항을 우회할 수 있습니다.
💡 쉬운 설명
서버가 주소의 대소문자를 제대로 구분하지 못해 발생하는 문제입니다. 공격자가 주소의 대소문자를 살짝 바꿔서 보안 규칙을 피해 들어올 수 있습니다.
🇺🇸 원문 (English)
Improper Handling of Case Sensitivity vulnerability in Apache Tomcat's GCI servlet allows security constraint bypass of security constraints that apply to the pathInfo component of a URI mapped to the CGI servlet.
This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.6, from 10.1.0-M1 through 10.1.40, from 9.0.0.M1 through 9.0.104.
The following versions were EOL at the time the CVE was created but are
known to be affected: 8.5.0 though 8.5.100. Other, older, EOL versions
may also be affected.
Users are recommended to upgrade to version 11.0.7, 10.1.41 or 9.0.105, which fixes the issue.
📍 영향받는 시스템
Apache Tomcat 11.0.0-M1~11.0.6, 10.1.0-M1~10.1.40, 9.0.0.M1~9.0.104, 8.5.0~8.5.100 (EOL 포함)
⚔️ 공격 벡터
CGI 서블릿에 매핑된 URI의 pathInfo 부분에서 대소문자를 변조하여 보안 제약 사항을 우회함
🛡️ 대응 방법
Apache Tomcat을 11.0.7, 10.1.41 또는 9.0.105 이상의 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 취약한 버전 범위(예: 10.1.40 이하)에 포함되는지 확인하십시오.
java -jar /path/to/tomcat/lib/catalina.jar version | grep 'Apache Tomcat'