🇰🇷 한글 설명
Apache Tomcat의 불완전한 정리 작업으로 인해 이전 요청의 트레일러 정보가 후속 요청으로 유출될 수 있는 취약점입니다. 이로 인해 민감한 데이터가 의도치 않게 다른 사용자에게 노출될 위험이 있습니다.
💡 쉬운 설명
이전 사용자가 남긴 데이터 찌꺼기가 다음 사용자의 요청에 섞여 들어가는 문제입니다. 이 과정에서 개인정보나 중요한 정보가 다른 사람에게 보일 수 있습니다.
🇺🇸 원문 (English)
Incomplete cleanup vulnerability in Apache Tomcat allowed an trailer information from a previous request to leak into a subsequent request.
This issue affects Apache Tomcat: from 11.0.0-M23 through 11.0.26, from 10.1.27 through 10.1.60, from 9.0.92 through 9.0.122.
Users are recommended to upgrade to version 11.0.27, 10.1.61 or 9.0.123, which fix the issue.
📍 영향받는 시스템
Apache Tomcat 11.0.0-M23 ~ 11.0.26, 10.1.27 ~ 10.1.60, 9.0.92 ~ 9.0.122
⚔️ 공격 벡터
이전 HTTP 요청의 트레일러 정보가 제대로 삭제되지 않은 상태에서 새로운 요청이 들어올 때 데이터 유출 발생
🛡️ 대응 방법
Apache Tomcat을 11.0.27, 10.1.61 또는 9.0.123 이상의 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 취약 버전 범위에 포함되는지 확인하여 업그레이드 필요 여부를 판단합니다.
echo "$TOMCAT_VERSION" | grep -E '^(11\.0\.(2[7-9]|[3-9][0-9])|10\.1\.(6[1-9]|[7-9][0-9])|9\.0\.(1[2][3-9]))'