🇰🇷 한글 설명
Windows 환경에서 실행되는 Apache HTTP Server의 mod_isapi 모듈에서 발생하는 취약점입니다. ISAPI .dll 모듈을 언로드하기 전에 요청 처리가 완료되었는지 확인하지 않아, 정교하게 조작된 요청을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹 서버가 특정 기능을 종료할 때 아직 처리 중인 작업이 남아있음에도 강제로 종료하면서 발생하는 문제입니다. 공격자는 이 틈을 타서 서버에 악성 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
modules/arch/win32/mod_isapi.c in mod_isapi in the Apache HTTP Server 2.0.37 through 2.0.63, 2.2.0 through 2.2.14, and 2.3.x before 2.3.7, when running on Windows, does not ensure that request processing is complete before calling isapi_unload for an ISAPI .dll module, which allows remote attackers to execute arbitrary code via unspecified vectors related to a crafted request, a reset packet, and "orphaned callback pointers."
📍 영향받는 시스템
Apache HTTP Server 2.0.37-2.0.63, 2.2.0-2.2.14, 2.3.x (2.3.7 미만) Windows 버전
⚔️ 공격 벡터
조작된 요청 또는 리셋 패킷을 전송하여 고립된 콜백 포인터를 이용한 원격 코드 실행
🛡️ 대응 방법
Apache HTTP Server를 최신 보안 패치가 적용된 버전(2.3.7 이상 등)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 Apache 버전을 확인하여 취약한 버전 범위에 해당하는지 체크합니다.
httpd -v 2>/dev/null || apache2 -v 2>/dev/null