| 취약점ID |
22468 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Apache Tomcat 서버는 UTF-8 인코딩된 문자들을 통한 디렉토리 탐색 공격에 취약하다. Apache Tomcat은 원격지의 공격자가 영향을 받는 호스트 상에 있는 임의의 파일들을 볼 수 있게 해 줄 수 있다. UTF-8로 인코딩된 디렉토리 탐색 시퀀스들을 포함한 잘 조작된 URL 요청을 보냄으로써, 원격지의 공격자는 디렉토리를 탐색하고 영향을 받는 호스트 상의 어떤 파일을 볼 수 있다.
성공적인 도용을 위해서는 컨텍스트가 allowLinking="true"로 설정되고 커넥터(connector)가 URIEncoding="UTF-8"로 설정되어 있어야 한다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/495318/30/0/threaded
* 영향을 받는 플랫폼:
Apache Software Foundation, Tomcat 4.1.0 - 4.1.37
Apache Software Foundation, Tomcat 5.5.0 - 5.5.26
Apache Software Foundation, Tomcat 6.0.0 - 6.0.17
모든 운영체제 모든 버전 |
| 해결책 |
Apache Tomcat 웹 사이트인 http://tomcat.apache.org/ 에서 구할 수 있는 Apache Tomcat의 가장 최신 버전(4.1.38, 5.5.27, 혹은 6.0.18 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2008-2938 (CVE) |
| 관련 URL |
30633 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
