🇰🇷 한글 설명
Apache 웹 서버의 로그 파일이 클라이언트로부터 전달된 제어 문자를 필터링하거나 처리하지 않고 그대로 저장하는 취약점입니다. 이로 인해 공격자가 cat, tail, grep과 같은 UNIX 도구로 로그를 확인할 때 특정 HTTP 요청을 숨기거나 소스 IP 주소를 위조하여 표시할 수 있습니다.
💡 쉬운 설명
로그 기록에 특수한 문자를 섞어 넣어 관리자가 로그를 볼 때 내용을 조작하게 만드는 취약점입니다. 공격자가 자신의 흔적을 지우거나 다른 사람인 것처럼 속일 수 있습니다.
🇺🇸 원문 (English)
The log files in Apache web server contain information directly supplied by clients and does not filter or quote control characters, which could allow remote attackers to hide HTTP requests and spoof source IP addresses when logs are viewed with UNIX programs such as cat, tail, and grep.
📍 영향받는 시스템
Apache HTTP Server 1.5.14 및 2.0.21 이전 버전
⚔️ 공격 벡터
HTTP 요청 헤더나 데이터에 제어 문자를 포함하여 전송하여 로그 파일 오염
🛡️ 대응 방법
Apache HTTP Server를 최신 버전으로 업데이트하거나 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 버전이 1.5.14 또는 2.0.21보다 낮은 버전일 경우 취약할 가능성이 있습니다.
apache2 -v 2>/dev/null || httpd -v 2>/dev/null | grep -E 'Apache/1\.[0-9]{1,2}\.[0-9]{1,2}|Apache/2\.0\.[0-9]{1,2}'