🇰🇷 한글 설명
Apache Tomcat에서 리소스 할당 제한 또는 스로틀링 부재로 인한 취약점이 발견되었습니다. 이 취약점은 공격자가 시스템 자원을 과도하게 사용하게 하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
서버가 자원을 사용하는 데 한계가 없어, 공격자가 이를 악용해 서버를 마비시킬 수 있는 문제입니다. 마치 식당에 손님이 한꺼번에 몰려 음식이 끊기게 만드는 것과 같습니다.
🇺🇸 원문 (English)
Allocation of Resources Without Limits or Throttling vulnerability in Apache Tomcat.
This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.7, from 10.1.0-M1 through 10.1.41, from 9.0.0.M1 through 9.0.105.
The following versions were EOL at the time the CVE was created but are
known to be affected: 8.5.0 though 8.5.100. Other, older, EOL versions
may also be affected.
Users are recommended to upgrade to version 11.0.8, 10.1.42 or 9.0.106, which fix the issue.
📍 영향받는 시스템
Apache Tomcat 11.0.0-M1~11.0.7, 10.1.0-M1~10.1.41, 9.0.0.M1~9.0.105, 8.5.0~8.5.100 및 기타 EOL 버전
⚔️ 공격 벡터
제한 없는 리소스 할당을 유도하는 요청을 지속적으로 보내 서버 자원을 고갈시키는 방식
🛡️ 대응 방법
Apache Tomcat을 11.0.8, 10.1.42 또는 9.0.106 이상의 최신 버전으로 업그레이드하십시오.
🔧 검증 코드
명령어 실행 결과에 취약한 버전 범위가 나타나면 해당 버전이 설치되어 있음을 의미합니다.
java -jar tomcat-version.jar | grep -E 'Apache Tomcat (11.0.[0-7]|10.1.[0-41]|9.0.[0-105]|8.5.[0-100])'