🇰🇷 한글 설명
OpenBSD에서 실행되는 Apache HTTP Server 1.3.22~1.3.27에서 ETag 헤더를 통해 파일의 inode 번호를 유출하거나 multipart MIME 경계값을 통해 자식 프로세스 ID(PID)를 노출시키는 정보 유출 취약점입니다. 원격 공격자가 특수한 요청을 통해 서버의 내부 정보를 획득할 수 있습니다.
💡 쉬운 설명
Apache 웹서버가 응답 헤더에 파일의 고유 번호와 프로세스 ID 같은 내부 정보를 실수로 노출하는 문제입니다. 이 정보는 공격자가 시스템을 더 정밀하게 공격하기 위한 정찰 정보로 활용될 수 있습니다.
🇺🇸 원문 (English)
Apache HTTP Server 1.3.22 through 1.3.27 on OpenBSD allows remote attackers to obtain sensitive information via (1) the ETag header, which reveals the inode number, or (2) multipart MIME boundary, which reveals child process IDs (PID).
📍 영향받는 시스템
Apache HTTP Server 1.3.22 ~ 1.3.27 (OpenBSD)
⚔️ 공격 벡터
ETag 헤더 또는 multipart MIME 경계값을 통한 HTTP 요청으로 원격 정보 유출
🛡️ 대응 방법
Apache HTTP Server를 1.3.28 이상으로 업그레이드하거나 ETag 헤더 비활성화 및 multipart 응답 보안 강화
🔧 검증 코드
설치된 Apache 버전이 1.3.22~1.3.27 범위에 속하면 취약점 대상 버전이므로 즉시 업그레이드 필요
httpd -v 2>/dev/null | grep -oP 'Apache/1\.3\.(2[2-7]|0)' || apachectl -v | grep Server