🇰🇷 한글 설명
Apache HTTP Server 1.3.42 이전 버전의 mod_proxy 모듈에서 ap_proxy_send_fb 함수의 정수 오버플로우 취약점입니다. 원격 서버가 큰 청크 크기를 전송하면 힙 기반 버퍼 오버플로우가 발생하여 서버 충돌 또는 임의 코드 실행을 야기할 수 있습니다.
💡 쉬운 설명
웹 서버의 대리 기능에서 숫자 계산 오류로 메모리 관리가 실패합니다. 공격자가 특정 데이터를 보내면 서버가 멈추거나 해킹당할 수 있습니다.
🇺🇸 원문 (English)
Integer overflow in the ap_proxy_send_fb function in proxy/proxy_util.c in mod_proxy in the Apache HTTP Server before 1.3.42 on 64-bit platforms allows remote origin servers to cause a denial of service (daemon crash) or possibly execute arbitrary code via a large chunk size that triggers a heap-based buffer overflow.
📍 영향받는 시스템
Apache HTTP Server 1.3.42 이전 버전 (64비트 플랫폼)
⚔️ 공격 벡터
원격 Origin 서버가 대용량 청크 크기 값을 전송하여 버퍼 오버플로우 트리거
🛡️ 대응 방법
Apache HTTP Server를 1.3.42 이상으로 업그레이드
🔧 검증 코드
Apache 버전이 1.3.42 이상이면 안전, 이하이면 업그레이드 필요
apache2 -v 2>/dev/null | grep -oP 'Apache/\K[0-9.]+' || httpd -v 2>/dev/null | grep -oP 'Apache/\K[0-9.]+'