🇰🇷 한글 설명
LibHTTPD 1.2의 httpdProcessRequest 함수에 존재하는 버퍼 오버플로우 취약점입니다. 원격 공격자가 길이가 긴 HTTP POST 요청을 전송하여 서버를 크래시(거부 서비스)시키거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹 서버 소프트웨어의 결함으로, 많은 데이터를 담은 요청을 보내면 서버가 멈추거나 해킹당할 수 있습니다. 2002년에 발견된 매우 오래된 취약점입니다.
🇺🇸 원문 (English)
Buffer overflow in the httpdProcessRequest function in LibHTTPD 1.2 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a long HTTP POST request.
📍 영향받는 시스템
LibHTTPD 1.2 및 이전 버전
⚔️ 공격 벡터
원격에서 특별히 조작된 HTTP POST 요청 전송
🛡️ 대응 방법
LibHTTPD를 1.3 이상으로 업그레이드하거나 해당 라이브러리 사용을 중단
🔧 검증 코드
시스템에 설치된 LibHTTPD 버전을 확인하여 1.2 이하 버전이 있으면 업그레이드 필요
find / -name 'libhttpd*' 2>/dev/null | xargs dpkg -l 2>/dev/null | grep libhttpd || echo 'LibHTTPD not found'