CVE-2024-50379

요약

Apache Tomcat의 JSP 컴파일 중 발생하는 검사 시점/사용 시점(TOCTOU) 경쟁 조건 취약점으로 인해, 기본 서블릿에 쓰기가 활성화된(기본이 아닌 구성) 대소문자를 구분하지 않는 파일 시스템에서 RCE가 발생할 수 있습니다. 이 문제는 다음 Apache Tomcat 버전에 영향을 미칩니다: 11.0.0-M1부터 11.0.1까지, 10.1.0-M1부터 10.1.33까지, 9.0.0.M1부터 9.0.97까지. 다음 버전은 CVE 생성 당시 EOL(서비스 종료) 상태였지만 영향을 받는 것으로 알려져 있습니다: 8.5.0부터 8.5.100까지. 그 외 더 오래된 EOL 버전도 영향을 받을 수 있습니다. 사용자는 이 문제를 해결한 버전 11.0.2, 10.1.34 또는 9.0.98로 업그레이드하는 것이 권장됩니다.

• CVE-2024-50379연구

  Apache Tomcat CVE-2024-50379에 대한 기술적 분석으로, 근본 원인, 악용 조건, 탐지 전략 및 완화 기법을 다룹니다.

• CVE-2024-50379-POC익스플로잇

  이 저장소에는 CVE-2024-50379를 악용하는 Python 스크립트가 포함되어 있으며, 공격자가 취약한 서버에 JSP 셸을 업로드하고 원격으로 임의 명령을 실행할 수 있게 합니다. 이 익스플로잇은 /uploads 디렉토리가 보호되지 않거나 대상 서버에 존재하지 않을 때 특히 유용합니다.

• CVE-2024-50379익스플로잇

  tomcat CVE-2024-50379/CVE-2024-56337 경쟁 조건 파일 업로드 exp