아파치 웹서버 특정 코드에서 발생하는 접근통제 우회 취약점 발견

[보안뉴스 김경애 기자] 아파치 톰캣 JK 커넥터(Apache Tomcat JK Connectors)에서 신규 취약점이 발견돼 이용자들의 각별한 주의가 필요하다.


이번에 발견된 취약점은 아파치 웹서버의 특정 코드에서 경계를 벗어나는 값을 적절하게 처리하지 못해 발생하는 접근통제 우회 취약점(CVE-2018-11759)[2]이다.

영향을 받는 제품은 Tomcat JK Connectors 1.2.0 ~ 1.2.44 버전이다.

따라서 취약한 버전을 사용 중인 서버 담당자는 해당 페이지를 참고해 1.2.46 버전으로 업데이트를 적용하는 것이 바람직하다.

좀더 자세한 사항은 한국인터넷진흥원 인터넷침해대응센터에 문의하면 된다.

[참고사이트]
[1]http://tomcat.apache.org/security-jk.html#Fixed_in_Apache_Tomcat_JK_Connector_1.2.46
[2]http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-11759
[3]https://tomcat.apache.org/download-connectors.cgi
[김경애 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>