🇰🇷 한글 설명
Virtualvault OS (VVOS) 4.5에서 4.6 버전이 설치된 HP-UX 11.04 환경의 Apache HTTP Server mod_ssl 모듈에서 발생하는 취약점입니다. SSL 요청 처리 중 타임아웃이 발생하면 연결이 종료되어 서비스 거부(DoS) 상태가 될 수 있습니다.
💡 쉬운 설명
보안 연결(SSL)을 처리하는 과정에서 시간이 오래 걸리면 서버가 연결을 끊어버리는 문제입니다. 공격자가 이를 이용해 서버를 마비시켜 일반 사용자가 접속하지 못하게 만들 수 있습니다.
🇺🇸 원문 (English)
HTTP Server mod_ssl module running on HP-UX 11.04 with Virtualvault OS (VVOS) 4.5 through 4.6 closes the connection when the Apache server times out during an SSL request, which may allow attackers to cause a denial of service.
📍 영향받는 시스템
HP-UX 11.04 with Virtualvault OS (VVOS) 4.5 ~ 4.6 (Apache mod_ssl)
⚔️ 공격 벡터
특수하게 조작된 SSL 요청을 보내 서버의 타임아웃을 유발하여 서비스 거부 공격 수행
🛡️ 대응 방법
Virtualvault OS 및 Apache mod_ssl 모듈을 최신 보안 패치 버전으로 업데이트
🔧 검증 코드
출력 결과에 HP-UX 11.04와 VVOS 4.5 또는 4.6 버전이 표시되면 취약한 상태입니다.
uname -a | grep 'HP-UX' && swlist product | grep -i 'Virtualvault'