🇰🇷 한글 설명
Apache Tomcat의 LoadBalancerDrainingValve를 통해 발생하는 오픈 리다이렉트 취약점입니다. 공격자가 악의적인 URL로 사용자를 리다이렉트시킬 수 있으며, 피싱 공격 등에 악용될 수 있습니다. Apache Tomcat 8.5.30~11.0.18 범위의 여러 버전이 영향을 받습니다.
💡 쉬운 설명
웹사이트 방문자가 링크를 클릭했을 때 의도치 않게 악성 사이트로 이동될 수 있는 취약점입니다. 해커가 이를 이용해 가짜 로그인 페이지 등으로 사용자를 유도할 수 있습니다.
🇺🇸 원문 (English)
Occasional URL redirection to untrusted Site ('Open Redirect') vulnerability in Apache Tomcat via the LoadBalancerDrainingValve.
This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.18, from 10.1.0-M1 through 10.1.52, from 9.0.0.M23 through 9.0.115, from 8.5.30 through 8.5.100.
Other, unsupported versions may also be affected
Users are recommended to upgrade to version 11.0.20, 10.1.53 or 9.0.116, which fix the issue.
📍 영향받는 시스템
Apache Tomcat 11.0.0-M1~11.0.18, 10.1.0-M1~10.1.52, 9.0.0.M23~9.0.115, 8.5.30~8.5.100
⚔️ 공격 벡터
LoadBalancerDrainingValve를 통해 조작된 리다이렉트 URL을 삽입, 사용자를 외부 악성 사이트로 유도
🛡️ 대응 방법
Apache Tomcat 11.0.20, 10.1.53, 또는 9.0.116 이상 버전으로 업그레이드
🔧 검증 코드
출력된 Implementation-Version 값이 9.0.116, 10.1.53, 11.0.20 미만이면 취약한 버전이므로 업그레이드 필요
find /opt /usr/local /usr/share -name 'catalina.jar' 2>/dev/null | xargs -I{} sh -c 'unzip -p {} META-INF/MANIFEST.MF 2>/dev/null | grep Implementation-Version' | head -5