🇰🇷 한글 설명
Apache Tomcat의 EncryptInterceptor를 안전하게 설정하기 위한 기술 문서가 불충분하여 발생하는 취약점입니다. 이로 인해 사용자가 보안 설정을 올바르게 구성하지 못할 위험이 있습니다.
💡 쉬운 설명
프로그램을 안전하게 설정하는 방법이 설명서에 제대로 적혀 있지 않아 보안 구멍이 생길 수 있는 문제입니다. 잘못된 설정으로 인해 해커가 침입할 수 있는 통로가 될 수 있습니다.
🇺🇸 원문 (English)
Insufficient Technical Documentation vulnerability in Apache Tomcat since the requirements to securely configure the EncryptInterceptor were not clearly documented.
This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.23, from 10.1.0-M1 through 10.1.56, from 9.0.13 through 9.0.119, from 8.5.38 through 8.5.100, from 7.0.100 through 7.0.109. Other versions that have reached end of support may also be affected.
Users are recommended to upgrade to version 11.0.24, 10.1.57 or 9.0.120 which fix the issue.
📍 영향받는 시스템
Apache Tomcat 11.0.0-M1~11.0.23, 10.1.0-M1~10.1.56, 9.0.13~9.0.119, 8.5.38~8.5.100, 7.0.100~7.0.109
⚔️ 공격 벡터
부적절한 보안 설정(Misconfiguration)을 악용한 공격
🛡️ 대응 방법
Apache Tomcat을 11.0.24, 10.1.57 또는 9.0.120 이상의 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전(예: 11.0.24, 10.1.57, 9.0.120 등)보다 낮은지 확인하십시오.
java -cp /path/to/tomcat/lib/catalina.jar org.apache.catalina.util.ServerInfo | grep -E 'Apache Tomcat/ (11.0\.[0-9]{1,2}|10.1\.[0-9]{1,2}|9.0\.[0-9]{1,3}|8.5\.[0-9]{1,3}|7.0\.[0-9]{1,3})'