🇰🇷 한글 설명
Apache HTTP Server가 큰 TCP 윈도우 크기의 연결로 접근될 때, Range 헤더에서 동일한 fragment의 여러 복사본을 지정하는 악의적 요청으로 인해 네트워크 대역폭 소비를 통한 서비스 거부 공격이 발생할 수 있습니다. 다만 이 공격에 필요한 큰 윈도우 크기는 일반적으로 서버에서 지원되지 않으므로 실제 위험성에 대해서는 전문가들 사이에 논쟁이 있습니다.
💡 쉬운 설명
Apache 웹서버의 파일 요청 기능이 악용되어 공격자가 반복된 요청으로 서버의 네트워크 대역폭을 소모시킬 수 있습니다. 이를 통해 다른 사용자들이 정상적으로 접속하지 못하는 서비스 거부 상태가 발생합니다.
🇺🇸 원문 (English)
The Apache HTTP Server, when accessed through a TCP connection with a large window size, allows remote attackers to cause a denial of service (network bandwidth consumption) via a Range header that specifies multiple copies of the same fragment. NOTE: the severity of this issue has been disputed by third parties, who state that the large window size required by the attack is not normally supported or configured by the server, or that a DDoS-style attack would accomplish the same goal
📍 영향받는 시스템
Apache HTTP Server 2.0.x, 2.2.x 등 2007년경 버전 (정확한 버전 범위는 배포판에 따라 다름)
⚔️ 공격 벡터
HTTP Range 헤더에 동일한 바이트 범위를 반복 지정하여 서버 대역폭 소모 유발
🛡️ 대응 방법
최신 Apache HTTP Server 보안 패치 적용 또는 Range 요청에 대한 크기 제한 설정
🔧 검증 코드
Apache 버전이 출력되며, 2007년 이후 배포된 최신 패치 버전으로 업데이트되었는지 확인. 보안 패치가 적용되지 않은 구형 2.0.x, 2.2.x 버전이면 업그레이드 필요
apache2ctl -v 2>/dev/null | grep -i 'Server version' || httpd -v 2>/dev/null | grep -i 'Server version'