공식 근거 연결시스템 변경 없음
Apache Tomcat가 CVE-2020-13935의 영향 제품·버전·기능에 해당하는지 실제 실행 버전, 설치 방식, 서비스, 모듈/플러그인/배포 앱을 확인합니다.Apache Tomcat는 OS 패키지, 수동 설치, 컨테이너, 벤더 제품 내장 형태가 달라질 수 있어 단일 명령으로 완료 판단하지 않습니다.서비스에 로드된 실제 바이너리/런타임 버전을 기준으로 판단하고, 소스 파일이나 패키지 목록만으로 단정하지 않습니다.인터넷 노출 vhost, reverse proxy, 관리자 콘솔, plugin/module, 배포 앱을 함께 확인합니다.
확인 명령
# Tomcat이 실제 실행 중인지 확인합니다. 설치 경로는 환경마다 다릅니다.
ps -ef | grep -i '[t]omcat|[c]atalina'
systemctl status tomcat --no-pager || systemctl status tomcat9 --no-pager || true
# CATALINA_HOME/CATALINA_BASE와 버전을 확인합니다.
$CATALINA_HOME/bin/catalina.sh version 2>/dev/null || /opt/tomcat/bin/catalina.sh version 2>/dev/null || true
find / -path '*/bin/catalina.sh' -type f 2>/dev/null | head -20
# OS 패키지·수동 설치·컨테이너 여부를 구분합니다.
rpm -qa | grep -Ei 'tomcat|catalina' || dpkg -l | grep -Ei 'tomcat|catalina' || true
docker ps --format '{{.Names}} {{.Image}}' | grep -i tomcat || true
# Manager, AJP, Connector, webapps 배포 상태를 확인합니다.
grep -RInE 'Connector|AJP|manager|Host|webapps|unpackWARs|autoDeploy' /etc/tomcat* /opt/tomcat/conf 2>/dev/null | head -80- 예상 결과
- 영향 대상 예시: 현재 버전 또는 모듈/플러그인이 공식 영향 범위(n/a Apache Tomcat, debian linux >= Apache Tomcat 10.0.0-M1 to 10.0.0-M6, 9.0.0.M1 to 9.0.36, 8.5.0 to 8.5.56, 7.0.27 to 7.0.104, >= 7.0.27 <= 7.0.104, >= 8.5.0 <= 8.5.56, >= 9.0.1 <= 9.0.36, 9.0.0, 10.0.0, 9.0, 10.0, >= 3.0.0 <= 3.1.3, 15.1, 15.2, 16.04, 20.04, 5.9.0, 5.9.1, 5.10.0, 6.2.1.0, 9.3.3, 9.3.5, 9.3.6)에 포함되면 조치 대상입니다./ 확인 필요 예시: 영향 없음이 아니라 수동 설치, 컨테이너, 내장 제품, 다른 서비스명일 수 있습니다.설치 방식을 다시 확인합니다.
- 판정·성공 기준
- 현재 버전 또는 모듈/플러그인이 공식 영향 범위(n/a Apache Tomcat, debian linux >= Apache Tomcat 10.0.0-M1 to 10.0.0-M6, 9.0.0.M1 to 9.0.36, 8.5.0 to 8.5.56, 7.0.27 to 7.0.104, >= 7.0.27 <= 7.0.104, >= 8.5.0 <= 8.5.56, >= 9.0.1 <= 9.0.36, 9.0.0, 10.0.0, 9.0, 10.0, >= 3.0.0 <= 3.1.3, 15.1, 15.2, 16.04, 20.04, 5.9.0, 5.9.1, 5.10.0, 6.2.1.0, 9.3.3, 9.3.5, 9.3.6)에 포함되면 조치 대상입니다.영향 없음이 아니라 수동 설치, 컨테이너, 내장 제품, 다른 서비스명일 수 있습니다.설치 방식을 다시 확인합니다.