🇰🇷 한글 설명
Apache Tomcat의 FFM 기반 커넥터에서 CRL(인증서 폐기 목록)을 구성할 때 오류 조건이 발생해도 적절한 조치를 취하지 않는 취약점입니다. 이로 인해 보안 검증 과정이 무시될 수 있는 위험이 있습니다.
💡 쉬운 설명
인증서가 유효한지 확인하는 과정에서 오류가 발생했는데도 시스템이 이를 무시하고 그냥 통과시켜 버리는 문제입니다. 이로 인해 보안이 해제된 상태로 접속이 허용될 수 있습니다.
🇺🇸 원문 (English)
Detection of Error Condition Without Action vulnerability in Apache Tomcat when configuring CRLs for a FFM based connector.
This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.22, from 10.1.0-M7 through 10.1.55, from 9.0.83 through 9.0.118.
Users are recommended to upgrade to version 11.0.23, 10.1.56 or 9.0.119, which fixes the issue.
📍 영향받는 시스템
Apache Tomcat 11.0.0-M1 ~ 11.0.22, 10.1.0-M7 ~ 10.1.55, 9.0.83 ~ 9.0.118
⚔️ 공격 벡터
조작된 인증서 또는 CRL 오류를 유도하여 보안 검증을 우회하는 방식
🛡️ 대응 방법
Apache Tomcat을 11.0.23, 10.1.56 또는 9.0.119 이상의 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 취약한 버전 범위(11.0.22 이하, 10.1.55 이하, 9.0.118 이하)에 포함되는지 확인합니다.
java -cp /path/to/tomcat/lib/catalina.jar org.apache.catalina.util.ServerInfo | grep -E 'Apache Tomcat/ (11.0\.[0-9]{1,2}|10.1\.[0-9]{1,2}|9.0\.[0-9]{1,3})'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Apache Tomcat 제품 보안 업데이트 권고
P4
📅 2026-07-02 · sec_notice
Apache Tomcat 제품에서 제어 흐름 오류 및 에러 조건 미처리 취약점이 발견되었습니다. 영향을 받는 Apache Tomcat 사용자는 최신 보안 패치가 적용된 버전으로 업데이트를 권고합니다.