º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

Apache Tomcat Native¿¡¼­ ÀÎÁõ ¿ìȸ ½Å±Ô Ãë¾àÁ¡ ¹ß°ß

ÀÔ·Â : 2018-08-21 16:58
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Apache Tomcat Native, Ŭ¶óÀ̾ðÆ® ÀÎÁõ¼­·Î TLS ÀÎÁõ °¡´ÉÇÑ ÀÎÁõ¿ìȸ Ãë¾àÁ¡ ¹ß°ß Native 1.1.23~1.1.34¿Í 1.2.0~1.2.16 ¹öÀü »ç¿ëÀÚ´Â ÃֽŠ¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ®Çؾß

[º¸¾È´º½º ±è°æ¾Ö ±âÀÚ] Tomcat Native´Â TomcatÀÌ Æ¯Á¤ ±â´ÉÀ» »ç¿ëÇÒ ¼ö ÀÖµµ·Ï Ãß°¡µÈ ¶óÀ̺귯¸®·Î, »ç¿ëÀÚ°¡ Ãß°¡·Î ¼³Ä¡ÇØ »ç¿ëÀÌ °¡´ÉÇÏ´Ù. ÀÌ·¯ÇÑ °¡¿îµ¥ ÃÖ±Ù Apache Tomcat Native¿¡¼­ ½Å±Ô Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù.

[À̹ÌÁö=tomcat.apache »çÀÌÆ®]


À̹ø¿¡ ¹ß°ßµÈ Ãë¾àÁ¡Àº Native ¶óÀ̺귯¸®¿¡¼­ OCSP ÀÀ´ä¿¡ ´ëÇÑ °ËÁõÀÌ ¹ÌÈíÇØ ÇØÁöµÈ Ŭ¶óÀ̾ðÆ® ÀÎÁõ¼­·Î TLS ÀÎÁõÀÌ °¡´ÉÇÑ ÀÎÁõ¿ìȸ Ãë¾àÁ¡(CVE-2018-8019, CVE-2018-8020)ÀÌ´Ù.

OCSP´Â ¿Â¶óÀÎ ÀÎÁõ¼­ »óÅ ÇÁ·ÎÅäÄÝ(Online Certificate Status Protocol)ÀÇ ¾àÀÚ·Î, ½Ç½Ã°£À¸·Î ÀÎÁõ¼­¸¦ °ËÁõÇÒ ¼ö ÀÖ´Â ÇÁ·ÎÅäÄÝÀÌ´Ù.

¿µÇâÀ» ¹Þ´Â Á¦Ç°Àº Native 1.1.23~1.1.34 ¹öÀü°ú 1.2.0~1.2.16 ¹öÀüÀÌ´Ù. OCSP¸¦ »ç¿ëÇÏÁö ¾Ê´Â ½Ã½ºÅÛÀº ¿µÇâ ¹ÞÁö ¾Ê´Â´Ù.

µû¶ó¼­ Ãë¾àÇÑ ¹öÀüÀ» »ç¿ë ÁßÀÎ ¼­¹öÀÇ ´ã´çÀÚ´Â ÃֽŠ¹öÀüÀ¸·Î 1.2.17 ¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ® Àû¿ëÇÏ´Â °ÍÀÌ ¹Ù¶÷Á÷ÇÏ´Ù.

Á»´õ ÀÚ¼¼ÇÑ »çÇ×Àº Çѱ¹ÀÎÅͳÝÁøÈï¿ø ÀÎÅͳÝħÇØ´ëÀÀ¼¾ÅÍ(±¹¹ø¾øÀÌ 118)¿¡ ¹®ÀÇÇÏ¸é µÈ´Ù.

[Âü°í»çÀÌÆ®]
[1] https://tomcat.apache.org/security-native.html
[2] https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8019
[3] https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8020
[4] http://tomcat.apache.org/download-native.cgi
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë