🇰🇷 한글 설명
Apache Tomcat에서 발생하는 Execution After Redirect (EAR) 취약점입니다. 리다이렉션 이후에 의도하지 않은 명령이 실행될 수 있는 보안 결함이 존재합니다.
💡 쉬운 설명
웹사이트가 다른 주소로 사용자를 보낼 때, 공격자가 이를 악용하여 몰래 나쁜 명령을 실행하게 만들 수 있는 문제입니다. 웹 서버가 사용자의 요청을 처리하는 과정에서 보안 규칙을 우회할 위험이 있습니다.
🇺🇸 원문 (English)
Execution After Redirect (EAR) vulnerability in Apache Tomcat.
This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.26, from 10.1.0-M1 through 10.1.60, from 9.0.0.M1 through 9.0.122.
The following versions were EOL at the time the CVE was created but are
known to be affected: from 8.5.0 through 8.5.100, from 7.0.0 through 7.0.109. Other unsupported versions may also be affected.
Users are recommended to upgrade to version 11.0.27, 10.1.61, 9.0.123, which fixes the issue.
📍 영향받는 시스템
Apache Tomcat 11.0.0-M1~11.0.26, 10.1.0-M1~10.1.60, 9.0.0.M1~9.0.122, 8.5.0~8.5.100, 7.0.0~7.0.109
⚔️ 공격 벡터
리다이렉션 응답을 악용한 후속 요청을 통한 임의 코드 실행
🛡️ 대응 방법
Apache Tomcat을 11.0.27, 10.1.61, 9.0.123 이상 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위에 포함되는지 확인하십시오.
java -jar /path/to/tomcat/bin/version.sh | grep 'Apache Tomcat'