🇰🇷 한글 설명
Windows용 Apache Tomcat 설치 프로그램에서 발생하는 신뢰할 수 없는 검색 경로(Untrusted Search Path) 취약점입니다. 설치 과정 중 icacls.exe를 호출할 때 전체 경로를 지정하지 않아 발생합니다.
💡 쉬운 설명
설치 프로그램이 특정 도구를 실행할 때 정확한 위치를 확인하지 않아, 해커가 만든 가짜 도구로 속여 실행될 위험이 있습니다. 이를 통해 공격자가 컴퓨터에 악성 코드를 심을 수 있습니다.
🇺🇸 원문 (English)
Untrusted Search Path vulnerability in Apache Tomcat installer for Windows. During installation, the Tomcat installer for Windows used icacls.exe without specifying a full path.
This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.7, from 10.1.0 through 10.1.41, from 9.0.23 through 9.0.105.
The following versions were EOL at the time the CVE was created but are
known to be affected: 8.5.0 through 8.5.100 and 7.0.95 through 7.0.109. Other EOL versions may also be affected.
Users are recommended to upgrade to version 11.0.8, 10.1.42 or 9.0.106, which fix the issue.
📍 영향받는 시스템
Apache Tomcat 11.0.0-M1~11.0.7, 10.1.0~10.1.41, 9.0.23~9.0.105, 8.5.0~8.5.100, 7.0.95~7.0.109
⚔️ 공격 벡터
시스템의 PATH 환경 변수에 조작된 icacls.exe를 배치하여 설치 프로세스 중에 악성 실행 파일을 실행하도록 유도
🛡️ 대응 방법
Apache Tomcat을 11.0.8, 10.1.42 또는 9.0.106 이상의 최신 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위에 포함되는지 확인하십시오.
powershell -Command "(Get-Item 'C:\path\to\tomcat\bin\version.bat').Version"