🇰🇷 한글 설명
Apple MacOS X 1.0과 Apache HTTP 서버 간의 상호작용으로 인해 발생하는 취약점입니다. 원격 공격자가 CGI 프로그램에 다량의 HTTP GET 요청을 보내 프로세스를 과도하게 생성함으로써 서비스 거부(DoS) 상태를 유발해 시스템을 다운시킬 수 있습니다.
💡 쉬운 설명
웹 서버에 한꺼번에 너무 많은 요청을 보내 서버가 처리 능력을 상실하고 멈추게 만드는 공격입니다. 마치 수많은 사람이 동시에 주문을 넣어 식당 주방이 마비되는 것과 같습니다.
🇺🇸 원문 (English)
A possible interaction between Apple MacOS X release 1.0 and Apache HTTP server allows remote attackers to cause a denial of service (crash) via a flood of HTTP GET requests to CGI programs, which generates a large number of processes.
📍 영향받는 시스템
Apple MacOS X release 1.0 및 해당 버전의 Apache HTTP 서버
⚔️ 공격 벡터
CGI 프로그램 대상 HTTP GET 요청 플러딩(Flooding)을 통한 리소스 고갈
🛡️ 대응 방법
운영체제 및 Apache 서버를 최신 버전으로 업데이트하거나 요청 제한 설정을 적용하십시오.
🔧 검증 코드
명령어 실행 결과 '1.0'이 출력되면 해당 취약점에 노출될 가능성이 있는 매우 오래된 버전의 시스템입니다.
sw_vers -productVersion 2>/dev/null | grep -E '^1\.0$'