🇰🇷 한글 설명
Apache Tomcat의 digest 인증 프로토콜에서 발생하는 인증 우회 취약점으로, 공격자가 정당한 인증 없이 시스템에 접근할 수 있습니다. 심각도는 CRITICAL(9.8/10)으로 즉시 패칭이 필요합니다.
💡 쉬운 설명
Apache 웹 서버의 보안 인증 절차에 구멍이 있어서, 다른 사람인 척하고 서버에 접근할 수 있는 취약점입니다. 서버를 최신 버전으로 업그레이드하면 해결됩니다.
🇺🇸 원문 (English)
DEPRECATED: Authentication Bypass Issues vulnerability in digest authentication in Apache Tomcat.
This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.21, from 10.1.0-M1 through 10.1.54, from 9.0.0.M1 through 9.0.117, from 8.5.0 through 8.5.100, from before 7.0.0.
Older unsupported versions any also be affect
Users are recommended to upgrade to version 11.0.22, 10.1.55 or 9.0.118 which fix the issue.
📍 영향받는 시스템
Tomcat 11.0.0-M1~11.0.21, 10.1.0-M1~10.1.54, 9.0.0.M1~9.0.117, 8.5.0~8.5.100, 7.0.0 이전
⚔️ 공격 벡터
digest 인증 프로토콜의 취약점을 악용하여 올바른 자격증명 없이 인증 우회 후 접근
🛡️ 대응 방법
Tomcat을 11.0.22, 10.1.55, 또는 9.0.118 이상 버전으로 업그레이드
🔧 검증 코드
설치된 Tomcat 버전을 확인하여 취약한 범위(11.0.21 이하, 10.1.54 이하, 9.0.117 이하, 8.5.100 이하)에 해당하는지 검증
dpkg -l | grep tomcat || rpm -qa | grep tomcat; cat /path/to/tomcat/RELEASE-NOTES.txt | grep -oP 'Tomcat/\K[\d.]+'