🇰🇷 한글 설명
Apache Tomcat의 입력 검증 부족 취약점으로, 공격자가 악의적인 입력을 통해 서버에 부정적 영향을 줄 수 있습니다. 여러 Tomcat 버전에서 HTTP 요청 데이터를 적절히 검증하지 않아 발생합니다.
💡 쉬운 설명
Tomcat 웹 서버가 사용자가 보내는 데이터를 제대로 확인하지 않는 문제입니다. 공격자가 이를 이용하면 서버 기능을 마비시키거나 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Improper Input Validation vulnerability in Apache Tomcat.
This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.21, from 10.1.0-M1 through 10.1.54, from 9.0.0.M1 through 9.0.117, from 10.0.0-M1 through 10.0.27.
Older, end of support versions may also be affected.
Users are recommended to upgrade to version [FIXED_VERSION], which fixes the issue.
📍 영향받는 시스템
Tomcat 11.0.0-M1~11.0.21, 10.1.0-M1~10.1.54, 9.0.0.M1~9.0.117, 10.0.0-M1~10.0.27 및 이전 지원 종료 버전
⚔️ 공격 벡터
특수 문자나 초과 길이의 입력을 HTTP 요청에 포함시켜 입력 검증 우회
🛡️ 대응 방법
패치된 최신 버전으로 즉시 업그레이드
🔧 검증 코드
설치된 Tomcat 버전이 영향받는 범위에 해당하는지 확인
dpkg -l tomcat9 2>/dev/null | awk '{print $3}' | tail -1