🇰🇷 한글 설명
Apache 2.0.49 이전 버전의 mod_ssl 모듈 내 ssl_engine_io.c 파일에서 메모리 누수 취약점이 발견되었습니다. 원격 공격자가 SSL 전용 포트로 일반 HTTP 요청을 보내 서버의 메모리를 고갈시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
보안 연결이 필요한 통로에 일반 연결 요청을 계속 보내 서버의 메모리를 낭비하게 만드는 취약점입니다. 이로 인해 서버가 과부하되어 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
Memory leak in ssl_engine_io.c for mod_ssl in Apache 2 before 2.0.49 allows remote attackers to cause a denial of service (memory consumption) via plain HTTP requests to the SSL port of an SSL-enabled server.
📍 영향받는 시스템
Apache HTTP Server 2.0.48 및 그 이전 버전 (mod_ssl 모듈 사용 시)
⚔️ 공격 벡터
SSL 활성화 포트로의 반복적인 일반 HTTP 요청 전송을 통한 메모리 고갈
🛡️ 대응 방법
Apache HTTP Server를 2.0.49 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 Apache 2.0.48 이하 버전이 출력되면 취약한 상태입니다.
httpd -v 2>&1 | grep -E 'Apache/2\.0\.[0-4][0-8]'