| 취약점ID |
22784 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
자체 보고된 버전 번호에 따르면, 원격 호스트에 Apache Tomcat 서비스 6.0.53 이전 버전인 6.0.x 버전, 7.0.77 이전 버전인 7.0.x 버전 또는 8.0.43 이전 버전인 8.0.x 버전이 가동 중에 있다. 해당 버전은 이전 요청의 처리가 완료됐을 때, 파이프라인 요청 손실을 초래하는 전송 파일 처리 결함을 가지고 있다. 해당 결함은 잘못된 요청에 대한 응답 전송을 야기한다. 인증 받지 않은 원격 공격자는 민감한 정보를 드러내기 위하여, 이 취약점을 악용할 수 있다.
* 참고 사이트:
https://tomcat.apache.org/security-6.html#Fixed_in_Apache_Tomcat_6.0.53
https://tomcat.apache.org/security-7.html#Fixed_in_Apache_Tomcat_7.0.77
https://tomcat.apache.org/security-8.html#Fixed_in_Apache_Tomcat_8.0.43
* 영향을 받는 플랫폼:
Apache Tomcat Server 8.0.43 이전의 8.0.x 버전들
모든 운영체제 모든 버전 |
| 해결책 |
Apache Software Foundation 웹 사이트인 http://tomcat.apache.org/ 에서 구할 수 있는 Apache Tomcat Server의 가장 최신 버전(8.0.43 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2017-5647 (CVE) |
| 관련 URL |
97529 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
