🇰🇷 한글 설명
Apache HTTP Server 2.2.15 이전 버전의 mod_proxy_ajp 모듈에서 요청 본문이 없는 클라이언트 요청을 제대로 처리하지 못합니다. 공격자가 이를 악용하면 부정확한 500 에러 코드를 발생시켜 백엔드 서버를 다운시킬 수 있습니다.
💡 쉬운 설명
Apache 웹 서버의 프록시 기능에서 특정 요청을 처리할 때 오류가 발생합니다. 공격자가 이를 악용하면 웹 서버가 정상 작동하지 않게 할 수 있습니다.
🇺🇸 원문 (English)
The ap_proxy_ajp_request function in mod_proxy_ajp.c in mod_proxy_ajp in the Apache HTTP Server 2.2.x before 2.2.15 does not properly handle certain situations in which a client sends no request body, which allows remote attackers to cause a denial of service (backend server outage) via a crafted request, related to use of a 500 error code instead of the appropriate 400 error code.
📍 영향받는 시스템
Apache HTTP Server 2.2.x (2.2.15 이전)
⚔️ 공격 벡터
요청 본문이 없는 crafted HTTP 요청을 AJP 프록시로 전송
🛡️ 대응 방법
Apache HTTP Server를 2.2.15 이상으로 업그레이드
🔧 검증 코드
httpd 버전이 2.2.15 이상이면 안전함 (2.2.15 미만이면 취약)
httpd -v 2>/dev/null | grep -oP '(?<=Apache\/)[0-9.]+'