🇰🇷 한글 설명
Apache HTTP Server의 mod_proxy_ftp 모듈에서 Authorization HTTP 헤더를 통해 FTP 명령어를 삽입하여 접근 제한을 우회할 수 있는 취약점입니다. 공격자는 이 방식을 이용하여 FTP 서버로 임의의 명령어를 전송할 수 있습니다.
💡 쉬운 설명
웹 서버가 FTP에 접속할 때 보안 확인을 제대로 하지 않아 공격자가 원하는 명령어를 FTP 서버로 보낼 수 있는 문제입니다. 접근 제한을 무시하고 파일을 삭제하거나 수정할 수 있게 됩니다.
🇺🇸 원문 (English)
The mod_proxy_ftp module in the Apache HTTP Server allows remote attackers to bypass intended access restrictions and send arbitrary commands to an FTP server via vectors related to the embedding of these commands in the Authorization HTTP header, as demonstrated by a certain module in VulnDisco Pack Professional 8.11.
📍 영향받는 시스템
Apache HTTP Server 2.0.x, 2.2.x (mod_proxy_ftp 모듈 활성화된 경우)
⚔️ 공격 벡터
Authorization 헤더에 FTP 명령어를 포함시켜 mod_proxy_ftp 모듈을 통해 FTP 서버로 전송
🛡️ 대응 방법
mod_proxy_ftp 모듈을 비활성화하거나 Apache를 최신 패치 버전으로 업그레이드
🔧 검증 코드
proxy_ftp_module이 출력되면 취약한 모듈이 활성화되어 있으며, 결과 없음은 모듈이 비활성화된 상태입니다.
httpd -M 2>/dev/null | grep -i proxy_ftp