🇰🇷 한글 설명
Apache Tomcat Native에서 보안에 취약한 옵션들이 기본적으로 활성화되어 발생하는 취약점입니다. ALLOW_CLIENT_RENEGOTIATION 및 NO_EXTENDED_MASTER_SECRET와 같은 설정이 기본값으로 포함되어 있어 보안 위협을 초래할 수 있습니다.
💡 쉬운 설명
프로그램을 처음 실행할 때 보안이 약한 설정들이 자동으로 켜져 있는 상태입니다. 이로 인해 해커가 통신 내용을 엿보거나 공격하기 쉬운 환경이 만들어질 수 있습니다.
🇺🇸 원문 (English)
Initialization of a resource with an insecure default vulnerability in Apache Tomcat Native enabled insecure options by default including ALLOW_CLIENT_RENEGOTIATION, NO_EXTENDED_MASTER_SECRET, IGNORE_UNEXPECTED_EOF and ALLOW_NO_DHE_KEX.
This issue affects Apache Tomcat Native: from 2.0.0 through 2.0.15, from 1.3.0 through 1.3.8. Earlier unsupported versions may also be affected.
Users are recommended to upgrade to version 2.0.16 or 1.3.9, which fix the issue.
📍 영향받는 시스템
Apache Tomcat Native 2.0.0 ~ 2.0.15, 1.3.0 ~ 1.3.8 및 이전 지원 종료 버전
⚔️ 공격 벡터
취약한 SSL/TLS 옵션을 악용한 중간자 공격(MitM) 또는 통신 세션 탈취
🛡️ 대응 방법
Apache Tomcat Native를 2.0.16 또는 1.3.9 이상의 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 라이브러리 경로를 확인한 후 설치된 버전을 체크하여 취약 버전 여부를 판단합니다.
ldconfig -p | grep tomcat_native