🇰🇷 한글 설명
Apache HTTP Server의 ModSecurity 모듈 2.5.0~2.5.5 버전에서 변환 캐싱 기능 활성화 시 발생하는 취약점입니다. 원격 공격자가 미지정 벡터를 통해 웹서버 충돌(서비스 거부) 또는 보안 기능 우회를 시도할 수 있습니다.
💡 쉬운 설명
Apache 웹서버의 보안 모듈에 버그가 있어서 공격자가 웹서버를 다운시키거나 보안을 우회할 수 있습니다. 특정 캐싱 기능이 활성화되어 있을 때 발생합니다.
🇺🇸 원문 (English)
Multiple unspecified vulnerabilities in the ModSecurity (aka mod_security) module 2.5.0 through 2.5.5 for the Apache HTTP Server, when SecCacheTransformations is enabled, allow remote attackers to cause a denial of service (daemon crash) or bypass the product's functionality via unknown vectors related to "transformation caching."
📍 영향받는 시스템
Apache HTTP Server ModSecurity 2.5.0, 2.5.1, 2.5.2, 2.5.3, 2.5.4, 2.5.5
⚔️ 공격 벡터
HTTP 요청을 통한 변환 캐싱 로직 악용으로 웹서버 충돌 또는 필터 우회
🛡️ 대응 방법
ModSecurity를 2.5.6 이상으로 업그레이드하거나 SecCacheTransformations 설정 비활성화
🔧 검증 코드
설치된 ModSecurity 버전을 확인합니다. 2.5.0~2.5.5이면 취약하며, 2.5.6 이상이면 패치된 상태입니다.
dpkg -l modsecurity 2>/dev/null | grep -E 'ii' | awk '{print $3}'