🇰🇷 한글 설명
Dogtag PKI의 ACME 응답기에서 web.xml 보안 제약 조건이 관리자 전용 엔드포인트에 대해 정확한 URL 패턴 매칭을 사용함에 따라 결함이 발견되었습니다. 공격자가 URL 끝에 슬래시(/)를 추가함으로써 Tomcat의 인증 제약을 우회하고 RESTEasy를 통해 ACME 서비스 상태를 임의로 변경하여 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
관리자만 들어갈 수 있는 문에 이름표가 잘못 붙어 있어, 주소 끝에 슬래시 하나만 붙여도 아무나 들어갈 수 있는 보안 구멍이 발견되었습니다. 이를 통해 해커가 인증 없이 서비스의 켜짐/꺼짐 설정을 마음대로 조작하여 시스템을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in Dogtag PKI's ACME responder where the web.xml security constraints use exact URL pattern matching for admin-only enable/disable endpoints. By appending a trailing slash to the URL, an unauthenticated attacker can bypass the Tomcat authentication constraint while RESTEasy still routes the request to the handler, allowing unauthorized toggling of the ACME service state including persistent denial of service.
📍 영향받는 시스템
Dogtag PKI (ACME responder 구성 요소 포함 버전)
⚔️ 공격 벡터
관리자 엔드포인트 URL 끝에 슬래시(/)를 추가하여 Tomcat의 인증 제약을 우회하는 방식
🛡️ 대응 방법
보안 제약 조건을 정확한 매칭 대신 와일드카드 패턴으로 수정하거나, URL 경로 정규화 설정을 강화하십시오.
🔧 검증 코드
설치된 패키지 목록에서 dogtag 관련 패키지가 있는지 확인하고 해당 버전이 취약한 버전인지 제조사 보안 권고문을 통해 대조하십시오.