🇰🇷 한글 설명
Apache Tomcat의 DIGEST 인증 방식에서 캡처-재전송(Capture-replay)을 통한 인증 우회 취약점이 발견되었습니다. 클라이언트가 replay window의 경계에 있는 nonceCount를 사용하여 요청을 보낼 경우, 해당 nonceCount가 윈도우 내에 머무는 동안 요청이 재사용될 수 있습니다.
💡 쉬운 설명
해커가 사용자의 로그인 정보를 가로채서 똑같이 다시 보내는 방식으로 인증을 통과할 수 있는 보안 결함입니다. 특정 조건에서 보안 장치가 재사용된 요청을 걸러내지 못해 발생합니다.
🇺🇸 원문 (English)
Authentication Bypass by Capture-replay vulnerability in Apache Tomcat's DIGEST authenticator. If, before windowSize requests have been made, a client makes a DIGEST
authenticated request with a nonceCount on the upper boundary of the
replay window then that request is replayable once only while the
associated nonceCount remains within the replay window.
This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through 10.1.57, from 9.0.0.M1 through 9.0.120.
The following versions were EOL at the time the CVE was created but are
known to be affected: from 8.5.0 through 8.5.100, from 7.0.30 through 7.0.109. Other unsupported versions may also be affected.
Users are recommended to upgrade to version 11.0.25, 10.1.58 or 9.0.121, which fix the issue.
📍 영향받는 시스템
Apache Tomcat 11.0.0-M1~11.0.24, 10.1.0-M1~10.1.57, 9.0.0.M1~9.0.120, 8.5.0~8.5.100, 7.0.30~7.0.109
⚔️ 공격 벡터
DIGEST 인증 과정에서 경계값에 위치한 nonceCount를 포함한 유효한 요청을 캡처하여 재전송(Replay) 공격 수행
🛡️ 대응 방법
Apache Tomcat을 최신 패치 버전인 11.0.25, 10.1.58 또는 9.0.121 이상으로 업그레이드하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위가 출력되면 해당 버전이 설치되어 있는 상태입니다.
java -jar tomcat-version.jar | grep -E 'Apache Tomcat (11.0.[0-24]|10.1.[0-57]|9.0.[0-120])'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Apache 제품 보안 업데이트 권고
P4
📅 2026-08-31 · sec_notice
Apache Tomcat에서 인증 우회 및 권한 부여 오류 등 다수의 보안 취약점이 발견되었습니다. 해당 제품 사용 시 공격에 노출될 위험이 있으므로, 즉시 최신 보안 버전으로 업데이트할 것을 권고합니다.