Tomcat 6.0.18 미만 버전의 Directory Traversal 취약점

Tomcat 6.0.18 미만 버전에 존재하는 심각한 정보 유출 취약점이 드디어 공식적으로 문서화 되었습니다.

Tomcat 6.x 의 취약점 정보 : http://tomcat.apache.org/security-6.html
상세 정보 : http://www.milw0rm.com/exploits/6229

안철수연구소의 여성구씨가 발견한 것으로, 아쉽게도 6.0.18 의 릴리즈 스케줄에 쫓겨서 제품이 먼저 나오고, 취약점 정보는 한참 뒤에야 문서화 된 점... Tomcat 팀에 아쉽습니다.

덕택에 이 문제는 한동안 몇 사람들만 아는 0-day 상태로 계속 방치되어 있었습니다. 물론 특이한 조건이 있어서, 실제 취약한 상태로 운영되는 서버는 적었을 것으로 예측합니다만...

해당 이슈는 CVE-2008-2938  로 등록되었네요.
이글루스 가든 - professional secur...