🇰🇷 한글 설명
Apache HTTP Server용 Artofdefence Hyperguard WAF 모듈의 취약점으로, Content-Length 헤더에 큰 값을 포함하지만 실제 POST 데이터가 없는 HTTP 요청을 통해 메모리를 과다 소비하게 합니다. 원격 공격자가 이를 악용하여 서비스 거부(DoS) 상태를 야기할 수 있습니다.
💡 쉬운 설명
방화벽이 잘못된 형태의 웹 요청으로 인해 과도한 메모리를 사용하게 되는 문제입니다. 공격자가 이를 반복하면 웹서버가 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
The Artofdefence Hyperguard Web Application Firewall (WAF) module before 2.5.5-11635, 3.0 before 3.0.3-11636, and 3.1 before 3.1.1-11637, a module for the Apache HTTP Server, allows remote attackers to cause a denial of service (memory consumption) via an HTTP request with a large Content-Length value but no POST data.
📍 영향받는 시스템
Artofdefence Hyperguard 2.5.5-11635 이전, 3.0.0-3.0.3-11636 이전, 3.1.0-3.1.1-11637 이전 버전
⚔️ 공격 벡터
Content-Length 헤더를 큰 값으로 설정한 후 실제 요청 본문 데이터 없이 HTTP 요청 전송
🛡️ 대응 방법
Artofdefence Hyperguard를 패치된 버전(2.5.5-11635 이상, 3.0.3-11636 이상, 3.1.1-11637 이상)으로 업그레이드
🔧 검증 코드
로드된 Apache 모듈 목록에서 Hyperguard 모듈 존재 여부와 Apache 버전을 확인하여 취약한 버전인지 판단합니다.
httpd -M 2>/dev/null | grep -i hyperguard && httpd -v 2>/dev/null | grep version