🇰🇷 한글 설명
Apache httpd 2.0.49의 ap_get_mime_headers_core 함수에서 취약점이 발견되었습니다. 공격자가 공백이나 탭 문자가 많이 포함된 매우 긴 헤더 라인을 전송하여 메모리 고갈로 인한 서비스 거부(DoS)를 유발하거나, 64비트 시스템에서 힙 기반 버퍼 오버플로우를 일으킬 수 있습니다.
💡 쉬운 설명
웹 서버에 아주 긴 특수 문자가 포함된 가짜 요청을 보내 서버를 멈추게 하거나 시스템을 공격하는 취약점입니다. 비정상적인 요청으로 서버의 메모리를 가득 채워 마비시킬 수 있습니다.
🇺🇸 원문 (English)
The ap_get_mime_headers_core function in Apache httpd 2.0.49 allows remote attackers to cause a denial of service (memory exhaustion), and possibly an integer signedness error leading to a heap-based buffer overflow on 64 bit systems, via long header lines with large numbers of space or tab characters.
📍 영향받는 시스템
Apache httpd 2.0.49
⚔️ 공격 벡터
공백 및 탭 문자가 다수 포함된 매우 긴 HTTP 헤더 요청 전송
🛡️ 대응 방법
Apache httpd를 최신 버전으로 업데이트하거나 2.0.49 이후 버전으로 패치 적용
🔧 검증 코드
명령어 실행 결과에 '2.0.49' 버전 정보가 출력되면 취약한 버전이 설치된 것입니다.
httpd -v | grep -E '2\.0\.49'