🇰🇷 한글 설명
Apache httpd 2.2.11 이하의 mod_deflate 모듈에서 클라이언트 연결 종료 후에도 파일 압축을 계속 수행하여 과도한 CPU 자원을 소비하는 취약점입니다. 공격자가 대용량 파일 요청과 연결 종료를 반복하면 서버의 CPU를 소진시켜 서비스 거부를 유발할 수 있습니다.
💡 쉬운 설명
웹 서버가 파일을 압축할 때 사용자가 요청을 취소해도 끝까지 압축 작업을 계속하여 CPU를 낭비합니다. 공격자가 이를 반복하면 서버가 매우 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
The mod_deflate module in Apache httpd 2.2.11 and earlier compresses large files until completion even after the associated network connection is closed, which allows remote attackers to cause a denial of service (CPU consumption).
📍 영향받는 시스템
Apache httpd 2.2.11 이하 (mod_deflate 모듈 활성화된 경우)
⚔️ 공격 벡터
대용량 파일 다운로드 요청을 여러 번 시작한 후 즉시 연결을 종료하여 불필요한 압축 작업 유발
🛡️ 대응 방법
Apache httpd를 2.2.12 이상으로 업그레이드하거나 mod_deflate 모듈 비활성화
🔧 검증 코드
mod_deflate이 활성화되어 있고 Apache 버전이 2.2.11 이하이면 취약 상태입니다
apache2ctl -M 2>/dev/null | grep deflate && dpkg -l apache2 2>/dev/null | grep -E '[0-9]+\.[0-9]+\.[0-9]+'