🇰🇷 한글 설명
Apache Tomcat에서 HTTP 메서드 제약 조건이 같은 확장자에 대해 중복 정의될 때 부적절한 권한 부여 취약점이 발생합니다. 공격자는 이를 악용하여 제한된 리소스에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
Tomcat 웹 서버의 파일 접근 제어 기능에 결함이 있어 공격자가 차단되어야 할 파일에 접근할 수 있습니다. 즉시 업데이트가 필요한 심각한 보안 문제입니다.
🇺🇸 원문 (English)
Improper Authorization vulnerability when multiple method constraints define an HTTP method for the same extension in Apache Tomcat.
This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.21, from 10.1.0-M1 through 10.1.54, from 9.0.0.M1 through 9.0.117, from 8.5.0 through 8.5.100, from 7.0.0 through 7.0.109.
Users are recommended to upgrade to version 11.0.22, 10.1.55 or 9.0.118 which fix the issue.
📍 영향받는 시스템
Tomcat 7.0.0-7.0.109, 8.5.0-8.5.100, 9.0.0-9.0.117, 10.1.0-10.1.54, 11.0.0-11.0.21
⚔️ 공격 벡터
HTTP 메서드 제약 조건 우회를 통한 인가되지 않은 리소스 접근
🛡️ 대응 방법
Tomcat을 11.0.22, 10.1.55 또는 9.0.118 이상으로 업그레이드
🔧 검증 코드
설치된 Tomcat 버전을 확인하여 권장 버전 미만이면 즉시 업그레이드하세요.
dpkg -l tomcat* 2>/dev/null | grep version || rpm -qa | grep -i tomcat