🇰🇷 한글 설명
Apache HTTP Server의 mod_auth_shadow 모듈에서 발생하는 레이스 조건 취약점으로, 원격 공격자가 인증을 우회할 수 있습니다. 자격증명 검증을 위한 외부 헬퍼 애플리케이션과의 상호작용 중 부적절한 처리로 인해 발생하며, 공격자는 데이터를 읽거나 수정할 수 있습니다.
💡 쉬운 설명
Apache 웹 서버의 인증 검사 과정에서 타이밍 문제로 인해 암호 없이도 접근할 수 있는 보안 결함입니다. 공격자가 정확한 순간에 접속하면 인증 검사를 건너뛸 수 있습니다.
🇺🇸 원문 (English)
Race condition in the mod_auth_shadow module for the Apache HTTP Server allows remote attackers to bypass authentication, and read and possibly modify data, via vectors related to improper interaction with an external helper application for validation of credentials.
📍 영향받는 시스템
Apache HTTP Server with mod_auth_shadow module (2.0.x, 2.2.x 버전 포함)
⚔️ 공격 벡터
인증 검증 과정 중 레이스 조건을 악용하여 정확한 타이밍에 접속해 인증 우회
🛡️ 대응 방법
Apache HTTP Server 및 mod_auth_shadow를 최신 패치 버전으로 업데이트하거나 필요하지 않으면 모듈 비활성화
🔧 검증 코드
auth_shadow 모듈이 출력되면 모듈이 활성화되어 있으니 Apache 버전 확인 후 패치 필요
apache2ctl -M 2>/dev/null | grep -i auth_shadow || apachectl -M 2>/dev/null | grep -i auth_shadow