🇰🇷 한글 설명
Apache Tomcat에서 Unix 도메인 소켓을 생성할 때 발생하는 TOCTOU(Time-of-check Time-of-use) 레이스 컨디션 취약점입니다. 이 취약점을 통해 권한이 없는 로컬 사용자가 Unix 도메인 소켓에 접근할 수 있습니다.
💡 쉬운 설명
파일을 확인하는 시점과 사용하는 시점 사이의 아주 짧은 틈을 이용해 보안 검사를 우회하는 공격입니다. 이를 통해 해커가 원래는 접근할 수 없는 시스템 통로에 몰래 들어올 수 있습니다.
🇺🇸 원문 (English)
Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability in Apache Tomcat when creating unix domain sockets allows an unauthorised local user to access the unix domain socket.
This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through 10.1.57, from 9.0.42 through 9.0.120.
Users are recommended to upgrade to version 11.0.25, 10.1.58, 9.0.121, which fixes the issue.
📍 영향받는 시스템
Apache Tomcat 11.0.0-M1 ~ 11.0.24, 10.1.0-M1 ~ 10.1.57, 9.0.42 ~ 9.0.120
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 레이스 컨디션 공격을 통해 Unix 도메인 소켓에 비정상적으로 접근
🛡️ 대응 방법
Apache Tomcat을 11.0.25, 10.1.58 또는 9.0.121 이상의 버전으로 업그레이드하십시오.
🔧 검증 코드
설치된 Tomcat의 버전을 확인하여 취약한 버전 범위에 포함되는지 체크합니다.
java -version 2>&1 | grep -i 'tomcat' || find / -name 'catalina.jar' 2>/dev/null | xargs grep -E 'version'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Apache 제품 보안 업데이트 권고
P4
📅 2026-08-31 · sec_notice
Apache Tomcat에서 인증 우회 및 권한 부여 오류 등 다수의 보안 취약점이 발견되었습니다. 해당 제품 사용 시 공격에 노출될 위험이 있으므로, 즉시 최신 보안 버전으로 업데이트할 것을 권고합니다.