🇰🇷 한글 설명
mod_perl 2.0부터 2.0.10 버전에서 사용자가 소유한 .htaccess 파일을 통해 임의의 Perl 코드를 실행할 수 있는 취약점이 존재합니다. 이는 관리자의 제어 범위를 벗어나 일반 사용자가 Apache HTTP 서버 프로세스 권한으로 Perl 코드를 실행할 수 있게 만듭니다.
💡 쉬운 설명
웹사이트의 일반 사용자가 설정 파일을 조작하여 서버를 마음대로 조종할 수 있는 위험한 보안 구멍입니다. 해커가 서버의 권한을 탈취하여 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
mod_perl 2.0 through 2.0.10 allows attackers to execute arbitrary Perl code by placing it in a user-owned .htaccess file, because (contrary to the documentation) there is no configuration option that permits Perl code for the administrator's control of HTTP request processing without also permitting unprivileged users to run Perl code in the context of the user account that runs Apache HTTP Server processes.
📍 영향받는 시스템
mod_perl 2.0 ~ 2.0.10
⚔️ 공격 벡터
사용자 권한의 .htaccess 파일에 악성 Perl 코드를 삽입하여 실행
🛡️ 대응 방법
mod_perl을 2.0.11 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 mod_perl의 버전을 확인하여 2.0.10 이하인지 체크합니다.
apache2 -M | grep mod_perl || dpkg -l | grep mod-perl