🇰🇷 한글 설명
Apache httpd 1.3.11 이전 버전에서 발생하는 취약점입니다. mod_rewrite를 사용한 대량 가상 호스팅 설정이나 Apache 1.3.9의 mod_vhost_alias 설정 시, 원격 공격자가 서버의 임의 파일을 조회할 수 있습니다.
💡 쉬운 설명
웹 서버의 설정 오류로 인해 외부 공격자가 서버 내의 중요한 파일을 몰래 읽을 수 있는 문제입니다. 마치 잠기지 않은 문을 통해 집 안의 서류를 가져가는 것과 같습니다.
🇺🇸 원문 (English)
Vulnerability in Apache httpd before 1.3.11, when configured for mass virtual hosting using mod_rewrite, or mod_vhost_alias in Apache 1.3.9, allows remote attackers to retrieve arbitrary files.
📍 영향받는 시스템
Apache httpd versions before 1.3.11 (including 1.3.9 with mod_vhost_alias)
⚔️ 공격 벡터
특수하게 조작된 HTTP 요청을 보내 가상 호스팅 설정을 악용해 임의 파일에 접근
🛡️ 대응 방법
Apache httpd를 1.3.11 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전이 1.3.11보다 낮은 버전(예: 1.3.9)일 경우 취약할 가능성이 있습니다.
httpd -v | grep -E '1\.3\.[0-9]'