🇰🇷 한글 설명
Apache HTTP Server의 mod_authnz_external 모듈 3.2.5 이하에서 mysql-auth.pl의 user 필드를 통해 SQL injection 취약점이 존재합니다. 원격 공격자가 임의의 SQL 명령을 실행하여 데이터베이스를 제어할 수 있습니다.
💡 쉬운 설명
웹 서버 인증 모듈에 보안 허점이 있어서, 공격자가 특수한 문자를 포함한 사용자명을 입력하면 데이터베이스에 임의의 명령을 실행할 수 있습니다. 이를 통해 민감한 정보 탈취나 데이터 조작이 가능합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in mysql/mysql-auth.pl in the mod_authnz_external module 3.2.5 and earlier for the Apache HTTP Server allows remote attackers to execute arbitrary SQL commands via the user field.
📍 영향받는 시스템
Apache HTTP Server mod_authnz_external 모듈 버전 3.2.5 이하 (mysql-auth.pl 사용)
⚔️ 공격 벡터
HTTP 요청의 user 필드에 SQL injection payload를 포함하여 전송
🛡️ 대응 방법
mod_authnz_external를 3.2.6 이상으로 업그레이드하거나 mysql-auth.pl을 보안 패치 버전으로 교체
🔧 검증 코드
authnz_external 모듈이 로드되거나 파일이 존재하면 버전 확인 필요, 없으면 해당 취약점 영향 없음
apache2ctl -M 2>/dev/null | grep -i authnz_external || find /usr/lib*/apache2/modules -name '*authnz_external*' -type f 2>/dev/null