🇰🇷 한글 설명
Apache Tomcat의 클러스터 구성 요소 내 EncryptionInterceptor에서 부적절한 인증 취약점이 발견되었습니다. 이로 인해 공격자가 암호화된 데이터를 재사용하는 재전송 공격(Replay Attack)을 수행할 수 있습니다.
💡 쉬운 설명
해커가 이전에 가로챈 정상적인 통신 데이터를 그대로 다시 보내서 시스템을 속일 수 있는 문제입니다. 인증 과정의 허점을 이용해 마치 허가된 사용자인 것처럼 행동할 수 있습니다.
🇺🇸 원문 (English)
Improper Authentication vulnerability in Apache Tomcat allowed a replay attack against the EncryptionInterceptor in the cluster component.
This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.22, from 10.1.0-M1 through 10.1.55, from 9.0.13 through 9.0.18, from 8.5.38 through 8.5.100, from 7.0.100 through 7.0.109.
Users are recommended to upgrade to version 11.0.23, 10.1.56, 9.0.119, which fixes the issue.
📍 영향받는 시스템
Apache Tomcat 11.0.0-M1~11.0.22, 10.1.0-M1~10.1.55, 9.0.13~9.0.18, 8.5.38~8.5.100, 7.0.100~7.0.109
⚔️ 공격 벡터
클러스터 통신 중 가로챈 암호화 패킷을 재전송하여 인증을 우회하는 재전송 공격
🛡️ 대응 방법
Apache Tomcat을 수정 버전인 11.0.23, 10.1.56, 9.0.119 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위에 포함되는지 확인하십시오.
java -jar tomcat-version-check.jar | grep -E 'Apache Tomcat'