🇰🇷 한글 설명
Apache HTTP Server의 mod_status 모듈에서 발생하는 교차 사이트 스크립팅(XSS) 취약점으로, server-status 페이지가 활성화된 경우 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 2007년에 발견된 이 취약점은 1.3.2-1.3.39, 2.0.35-2.0.61, 2.2.0-2.2.6 버전의 Apache에 영향을 미칩니다.
💡 쉬운 설명
Apache 웹 서버의 상태 페이지에서 악의적인 코드를 삽입할 수 있는 보안 문제입니다. 공격자가 이 페이지에 접속하는 사용자의 브라우저에서 해킹 코드를 실행하게 할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in mod_status in the Apache HTTP Server 2.2.0 through 2.2.6, 2.0.35 through 2.0.61, and 1.3.2 through 1.3.39, when the server-status page is enabled, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
📍 영향받는 시스템
Apache HTTP Server 1.3.2-1.3.39, 2.0.35-2.0.61, 2.2.0-2.2.6
⚔️ 공격 벡터
server-status 페이지의 쿼리 파라미터에 XSS 페이로드를 포함하여 다른 관리자나 사용자의 브라우저에서 스크립트 실행
🛡️ 대응 방법
Apache HTTP Server를 1.3.40 이상, 2.0.62 이상, 2.2.7 이상으로 업그레이드하거나 mod_status 모듈을 비활성화
🔧 검증 코드
출력된 Apache 버전을 확인하여 영향받는 버전 범위에 해당하는지 비교하면 취약점 여부 판단 가능
apache2ctl -v 2>/dev/null | grep 'Server version' || httpd -v 2>/dev/null | grep 'Server version'