🇰🇷 한글 설명
Apache HTTP Server의 mpm-itk 모듈 2.2.11-01/02 버전에서 설정 파서 결함으로 인해 NiceValue는 설정하되 AssignUserID를 설정하지 않은 경우, 프로세스가 root 권한으로 실행되어 권한 상승 공격에 노출될 수 있습니다.
💡 쉬운 설명
Apache 웹서버의 mpm-itk 모듈에서 특정 설정 방식으로 인해 프로세스가 관리자(root) 권한을 유지하게 되는 문제입니다. 공격자가 이를 악용하면 서버에 대한 높은 수준의 접근권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
The configuration merger in itk.c in the Steinar H. Gunderson mpm-itk Multi-Processing Module 2.2.11-01 and 2.2.11-02 for the Apache HTTP Server does not properly handle certain configuration sections that specify NiceValue but not AssignUserID, which might allow remote attackers to gain privileges by leveraging the root uid and root gid of an mpm-itk process.
📍 영향받는 시스템
Apache HTTP Server mpm-itk 모듈 2.2.11-01, 2.2.11-02 버전
⚔️ 공격 벡터
설정 오류(NiceValue 설정, AssignUserID 미설정)를 통해 root 권한 프로세스 악용
🛡️ 대응 방법
mpm-itk 모듈을 2.2.13 이상으로 업그레이드하거나, 모든 설정에서 AssignUserID를 명시적으로 지정
🔧 검증 코드
mpm_itk가 로드되어 있는지, Apache 버전이 확인됩니다. mpm_itk가 표시되고 버전이 2.2.11-01이나 2.2.11-02라면 취약 상태입니다.
apache2ctl -M 2>/dev/null | grep -i mpm_itk && apache2 -v 2>/dev/null | grep -i version