🇰🇷 한글 설명
Apache Tomcat의 불완전한 정리 작업으로 인해 TLS 1.3 연결이 간헐적으로 실패할 수 있는 취약점입니다. 이 문제는 특정 버전의 Tomcat에서 발생하며 연결의 안정성을 저해할 수 있습니다.
💡 쉬운 설명
웹사이트와 통신할 때 사용하는 보안 연결(TLS 1.3)이 가끔 끊기거나 제대로 작동하지 않을 수 있는 문제입니다. 해킹보다는 서비스가 불안정해지는 현상에 가깝습니다.
🇺🇸 원문 (English)
Incomplete cleanup vulnerability in Apache Tomcat could cause TLS 1.3 connections to fail intermittently.
This issue affects Apache Tomcat: from 11.0.0-M21 through 11.0.26, from 10.1.25 through 10.1.60, from 9.0.90 through 9.0.122.
Users are recommended to upgrade to version 11.0.27, 10.1.61 or 9.0.123, which fix the issue.
📍 영향받는 시스템
Apache Tomcat 11.0.0-M21 ~ 11.0.26, 10.1.25 ~ 10.1.60, 9.0.90 ~ 9.0.122
⚔️ 공격 벡터
직접적인 공격보다는 서비스 가용성을 떨어뜨리는 간헐적 연결 오류 유발
🛡️ 대응 방법
Apache Tomcat을 11.0.27, 10.1.61 또는 9.0.123 이상의 버전으로 업그레이드하십시오.
🔧 검증 코드
설치된 Tomcat의 버전을 확인하여 취약한 버전 범위에 포함되는지 대조하십시오.
java -jar tomcat-version-check.jar || echo 'Check your tomcat version manually'