🇰🇷 한글 설명
Apache Tomcat의 버퍼 언더리드(Buffer under-read) 취약점으로 인해 대규모 비차단 쓰기 작업 시 응답 본문이 현재 요청과 다음 요청으로 분할될 수 있습니다. 이로 인해 두 번째 요청이 실패하거나 첫 번째 응답의 데이터가 두 번째 요청으로 유출될 가능성이 있습니다.
💡 쉬운 설명
데이터를 읽는 과정에서 실수가 발생하여, 앞선 사용자의 정보가 다음 사용자에게 잘못 전달될 수 있는 보안 결함입니다. 이로 인해 개인정보가 유출되거나 서비스가 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
Buffer under-read vulnerability in Apache Tomcat meant that a large non-blocking write could result in the response body being split between the current request and the next request received on that connection leading most likely to failure of the second request and possibly leakage of data from the first response to the second.
This issue affects Apache Tomcat: from 11.0.0-M25 through 11.0.26.
Users are recommended to upgrade to version 11.0.27, which fixes the issue.
📍 영향받는 시스템
Apache Tomcat 11.0.0-M25 ~ 11.0.26
⚔️ 공격 벡터
동일한 연결을 사용하는 연속된 HTTP 요청 과정에서 대규모 비차단 쓰기를 유도하여 데이터 유출 및 요청 오류 발생
🛡️ 대응 방법
Apache Tomcat을 취약점이 해결된 버전인 11.0.27 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전 정보가 11.0.0-M25에서 11.0.26 사이라면 취약한 상태이며, 11.0.27 이상이면 안전합니다.
curl -s http://localhost:8080/version | grep -E 'Apache Tomcat/11.0\.[0-26]' || echo 'Not vulnerable or version not found'