🇰🇷 한글 설명
Apache httpd의 mod_fcgid 모듈에서 잘못된 형식의 FastCGI 응답을 처리할 때 스택 기반 버퍼 오버플로우가 발생하는 결함입니다. fcgid_bucket.c 파일의 fcgid_header_bucket_read() 함수에서 경계 검사 부족으로 인해 메모리 손상이 발생하며, 이는 웹 서버 애플리케이션 프로세스의 즉시 크래시를 초래합니다.
💡 쉬운 설명
웹 서버가 FastCGI 애플리케이션으로부터 받은 응답을 잘못 처리하여 메모리 overflow가 발생합니다. 공격자가 악의적인 응답을 보내면 웹 서버가 정지될 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the mod_fcgid module of httpd. A malformed FastCGI response may result in a stack-based buffer overflow in the modules/fcgid/fcgid_bucket.c file in the fcgid_header_bucket_read() function, resulting in an application crash.
📍 영향받는 시스템
Apache httpd 2.0.x, 2.2.x with mod_fcgid 모듈 (CentOS 5.x, RHEL 5.x, Ubuntu 8.04 LTS 이상 포함)
⚔️ 공격 벡터
FastCGI 애플리케이션 서버에서 악의적으로 조작된 응답 헤더를 전송하여 httpd 프로세스 크래시 유발
🛡️ 대응 방법
mod_fcgid를 2.3.6-1 이상으로 업그레이드 또는 패치 적용; 또는 FastCGI 기능이 필요 없으면 mod_fcgid 모듈 비활성화
🔧 검증 코드
fcgid 모듈이 설치/활성화되어 있으면 버전 확인 필요; 명령어 결과에 fcgid가 나타나지 않으면 해당 시스템은 영향 없음
apache2ctl -M 2>/dev/null | grep fcgid || httpd -M 2>/dev/null | grep fcgid || rpm -qa | grep -i mod_fcgid || dpkg -l | grep -i mod-fcgid