🇰🇷 한글 설명
ModSecurity 2.5.8 이전 버전의 PDF XSS 보호 기능에 존재하는 취약점으로, GET이 아닌 HTTP 메서드로 PDF 파일을 요청할 때 Apache httpd 프로세스가 충돌합니다. 원격 공격자가 이를 악용하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹 보안 모듈 ModSecurity의 버그로 인해 특정 방식의 PDF 파일 요청이 웹 서버를 마비시킬 수 있습니다. 공격자가 웹사이트를 의도적으로 다운시키는 공격에 악용될 수 있습니다.
🇺🇸 원문 (English)
The PDF XSS protection feature in ModSecurity before 2.5.8 allows remote attackers to cause a denial of service (Apache httpd crash) via a request for a PDF file that does not use the GET method.
📍 영향받는 시스템
Apache httpd + ModSecurity < 2.5.8
⚔️ 공격 벡터
POST, PUT, DELETE 등 GET이 아닌 HTTP 메서드로 PDF 파일 요청
🛡️ 대응 방법
ModSecurity를 2.5.8 이상으로 업그레이드
🔧 검증 코드
ModSecurity 버전이 2.5.8 이상이면 패치됨, 미만이면 즉시 업그레이드 필요
rpm -qa 2>/dev/null | grep -i mod_security || apt list --installed 2>/dev/null | grep -i modsecurity