아파치 톰캣에서 발견된 심각한 취약점...정보유출 주의
OSS
게시글 작성 시각 2018-08-01 18:21:26
2018년 7월 25일
ⓒ 데일리시큐
아파치 톰캣재단이 DoS 공격을 유발하거나 정보 유출로 이어질 수 있는 버그를 포함해 여러 취약점을 해결하는 톰캣 애플리케이션 서버에 대한 보안 업데이트를 발표했다.
아파치 톰캣은 자바 서블릿,JSP(Java Server Pages), Java EL, 웹 소캣을 포함한 여러 Java EE 사양들을 구현하는 자바 서블릿 컨테이너로, 순수 자바 HTTP 웹 서버 환경을 제공한다. 톰캣의 시장 점유율은 60%에 달한다.
발견된 첫번째 결함은 CVE-2018-8037로, 종료된 연결을 추적해 새로운 연결에서 사용자 세션을 재사용할 수 있는 중요한 버그이다. 이 버그는 톰캣 버전 9.0.0.M9와 8.5.5부터 8.5.31까지 영향을 준다. 버전 9.0.10과 8.5.32에서는 취약점이 패치된 상태이다.
두번째 결함은 CVE-2018-1336이다. UTF-8 디코더에서의 부적절한 오버플로우 처리로 인해, 무한 루프로 이어져 분산 서비스 거부 공격이 발생할 수 있다. 이 취약점은 톰캣 버전 7.0.x, 8.0.x, 8.5.x, 9.0.x에 영향을 주고, 버전 9.0.7, 8.5.32, 8.0.52, 7.0.90에서는 패치됐다.
(이후 생략)
[원본기사 보기 : http://www.dailysecu.com/?mod=news&act=articleView&idxno=36972]
번호 | 제목 | 조회수 | 작성 |
---|---|---|---|
공지 | [Open UP 활용가이드] 공개SW 활용 및 개발, 창업, 교육 "Open UP을 활용하세요" | 316005 | 2020-10-27 |
공지 | [Open UP 소개] 공개SW 개발·공유·활용 원스톱 지원 Open UP이 함께합니다 | 305607 | 2020-10-27 |
7951 | 구글의 최신 오픈소스 프로젝트 '이스티오'를 아시나요? | 5603 | 2018-08-02 |
7950 | 토착어와 문화 살리기 위해 힘 합친 IT 기술과 보안 | 4469 | 2018-08-01 |
7949 | 세계 최대 오픈소스 행사 첫 참가 LG전자, 왜? | 4426 | 2018-08-01 |
7948 | 아파치 톰캣에서 발견된 심각한 취약점...정보유출 주의 | 4689 | 2018-08-01 |
7947 | [주간 OSS 동향 리포트]서울시, 공개SW 기반 빅데이터 캠퍼스 구축 | 4947 | 2018-07-31 |
7946 | 블록체인 클라우드…거인의 전투 시작됐다 | 5719 | 2018-07-31 |
7945 | 에이텍아이엔에스, 서울시 빅데이터 캠퍼스 구축 | 4514 | 2018-07-31 |
7944 | 글로벌 IoT 표준 'OCF 개발대회' 열린다 | 4953 | 2018-07-31 |
7943 | 아시아나IDT, KB국민카드 빅데이터허브기반 플랫폼 사업 수주 | 5338 | 2018-07-30 |
7942 | 삼성전자·LG전자 참여…컨트리뷰톤 '주목' | 4872 | 2018-07-30 |
0개 댓글