🇰🇷 한글 설명
Apache HTTP Server 2.2.x (2.2.16 이전)의 mod_cache와 mod_dav 모듈에서 경로 정보가 없는 HTTP 요청으로 인해 서버 프로세스가 충돌하는 원격 서비스 거부 취약점입니다. 입력 유효성 검사 부재로 발생합니다.
💡 쉬운 설명
웹 서버의 특정 기능(mod_cache, mod_dav)이 이상한 요청을 처리할 때 충돌합니다. 공격자가 잘못된 형식의 요청을 보내서 서버를 강제로 중단시킬 수 있습니다.
🇺🇸 원문 (English)
The (1) mod_cache and (2) mod_dav modules in the Apache HTTP Server 2.2.x before 2.2.16 allow remote attackers to cause a denial of service (process crash) via a request that lacks a path.
📍 영향받는 시스템
Apache HTTP Server 2.2.0 ~ 2.2.15 (mod_cache, mod_dav 활성화된 환경)
⚔️ 공격 벡터
경로가 없는 HTTP 요청을 원격으로 전송하여 대상 서버 프로세스 크래시 유발
🛡️ 대응 방법
Apache HTTP Server를 2.2.16 이상으로 업그레이드 또는 취약한 모듈(mod_cache, mod_dav) 비활성화
🔧 검증 코드
Apache 버전이 2.2.16 미만 출력되면 취약. 2.2.16 이상이거나 명령어 실패시 안전
httpd -v 2>/dev/null | grep -oE '2\.2\.[0-9]+' || apache2 -v 2>/dev/null | grep -oE '2\.2\.[0-9]+'