🇰🇷 한글 설명
Apache httpd 2.0.59 및 2.2.4의 Prefork MPM 모듈에서 로컬 사용자가 특정 코드 시퀀스를 실행하여 서비스 거부(DoS)를 유발할 수 있습니다. 워커 프로세스를 강제 종료하거나 마스터 프로세스가 무제한 워커 프로세스를 생성하도록 유도할 수 있습니다.
💡 쉬운 설명
Apache 웹 서버의 Prefork MPM 모듈에서 로컬 사용자가 악의적인 요청을 보내 모든 워커 프로세스를 중단시키거나 무한정 증식시킬 수 있습니다. 이로 인해 웹 서버가 요청을 처리할 수 없게 되어 서비스 마비가 발생합니다.
🇺🇸 원문 (English)
Apache httpd 2.0.59 and 2.2.4, with the Prefork MPM module, allows local users to cause a denial of service via certain code sequences executed in a worker process that (1) stop request processing by killing all worker processes and preventing creation of replacements or (2) hang the system by forcing the master process to fork an arbitrarily large number of worker processes. NOTE: This might be an inherent design limitation of Apache with respect to worker processes in hosted environments.
📍 영향받는 시스템
Apache httpd 2.0.59, 2.2.4 (Prefork MPM 모듈)
⚔️ 공격 벡터
로컬 사용자가 악의적인 코드 시퀀스를 워커 프로세스에서 실행하여 프로세스 중단 또는 무제한 포킹 유도
🛡️ 대응 방법
Apache httpd를 2.0.60 또는 2.2.5 이상으로 업그레이드하거나 Worker/Event MPM으로 변경
🔧 검증 코드
Apache 버전이 2.0.59 또는 2.2.4인 경우 취약점이 존재하며, 2.0.60/2.2.5 이상이면 패치됨
httpd -v 2>/dev/null | grep -E 'Server version'