🇰🇷 한글 설명
Apache HTTP Server 2.2.x의 mod_proxy_balancer 모듈 balancer-manager 인터페이스에서 발견된 CSRF 취약점입니다. 원격 공격자가 CSRF 공격을 통해 로드 밸런서 설정을 조작하고 서버 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
Apache 웹 서버의 로드 밸런싱 관리자가 사용자 확인 없이 명령을 실행하도록 속을 수 있는 취약점입니다. 공격자는 이를 악용해 웹 서버 설정을 변경하고 관리 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in the balancer-manager in mod_proxy_balancer for Apache HTTP Server 2.2.x allows remote attackers to gain privileges via unspecified vectors.
📍 영향받는 시스템
Apache HTTP Server 2.2.x (mod_proxy_balancer 모듈)
⚔️ 공격 벡터
CSRF 공격을 통한 balancer-manager 관리 인터페이스 조작
🛡️ 대응 방법
Apache HTTP Server를 2.2.x 최신 패치 버전으로 업데이트하고 balancer-manager 인터페이스에 인증 및 접근 제한 적용
🔧 검증 코드
Apache 버전이 2.2.x로 출력되면 취약한 버전이 설치된 상태이며, mod_proxy_balancer 모듈 활성화 여부를 추가 확인해야 합니다.
httpd -v 2>/dev/null | grep -E 'Apache/2\.2' || apache2 -v 2>/dev/null | grep -E 'Apache/2\.2'