CVE-2017-12617 취약점 확인 및 조치방법

# Tomcat이 실제 실행 중인지 확인합니다. 설치 경로는 환경마다 다릅니다.
ps -ef | grep -i '[t]omcat|[c]atalina'
systemctl status tomcat --no-pager || systemctl status tomcat9 --no-pager || true

# CATALINA_HOME/CATALINA_BASE와 버전을 확인합니다.
$CATALINA_HOME/bin/catalina.sh version 2>/dev/null || /opt/tomcat/bin/catalina.sh version 2>/dev/null || true
find / -path '*/bin/catalina.sh' -type f 2>/dev/null | head -20

# OS 패키지·수동 설치·컨테이너 여부를 구분합니다.
rpm -qa | grep -Ei 'tomcat|catalina' || dpkg -l | grep -Ei 'tomcat|catalina' || true
docker ps --format '{{.Names}} {{.Image}}' | grep -i tomcat || true

# Manager, AJP, Connector, webapps 배포 상태를 확인합니다.
grep -RInE 'Connector|AJP|manager|Host|webapps|unpackWARs|autoDeploy' /etc/tomcat* /opt/tomcat/conf 2>/dev/null | head -80

# 조치 후 Tomcat 버전, 서비스 상태, Java 버전을 다시 확인합니다.
$CATALINA_HOME/bin/catalina.sh version 2>/dev/null || /opt/tomcat/bin/catalina.sh version 2>/dev/null || true
systemctl status tomcat --no-pager || systemctl status tomcat9 --no-pager || true
java -version

# 최근 catalina/application 로그를 확인합니다.
journalctl -u tomcat -u tomcat9 --since '-30 min' --no-pager | tail -100
tail -100 /opt/tomcat/logs/catalina.out /var/log/tomcat*/catalina.out 2>/dev/null

# Manager/AJP/Connector 노출, 업무 WAR 동작, reverse proxy 연동을 확인합니다.