🇰🇷 한글 설명
Apache HTTP Server의 mod_proxy 모듈이 역프록시 설정 시 RewriteRule과 ProxyPassMatch 패턴 매칭을 제대로 처리하지 못하여, @ 문자로 시작하는 악형된 URI를 통해 공격자가 내부 네트워크 서버로 요청을 보낼 수 있는 취약점입니다. 이를 통해 접근 제한이 있는 내부 서버에 대한 미인가 접근이 가능합니다.
💡 쉬운 설명
Apache 웹 서버의 역프록시 기능에서 특수한 형태의 요청(@로 시작하는 주소)을 받으면 내부 네트워크로 접근할 수 있는 보안 구멍이 있습니다. 인터넷에서 원래는 접근할 수 없어야 하는 내부 서버에 접근할 수 있게 됩니다.
🇺🇸 원문 (English)
The mod_proxy module in the Apache HTTP Server 1.3.x through 1.3.42, 2.0.x through 2.0.64, and 2.2.x through 2.2.21 does not properly interact with use of (1) RewriteRule and (2) ProxyPassMatch pattern matches for configuration of a reverse proxy, which allows remote attackers to send requests to intranet servers via a malformed URI containing an initial @ (at sign) character.
📍 영향받는 시스템
Apache HTTP Server 1.3.x(~1.3.42), 2.0.x(~2.0.64), 2.2.x(~2.2.21) 및 mod_proxy 모듈을 사용하는 버전
⚔️ 공격 벡터
@ 문자가 포함된 악형된 URI(예: http://proxy.com/@intranet-server/path)를 역프록시 서버에 전송하여 내부 네트워크 접근
🛡️ 대응 방법
Apache HTTP Server를 1.3.43, 2.0.65, 2.2.22 이상으로 업그레이드하거나 mod_proxy 모듈 비활성화
🔧 검증 코드
출력된 Apache 버전이 영향받는 범위(1.3.x~1.3.42, 2.0.x~2.0.64, 2.2.x~2.2.21)에 해당하면 취약, 그 이상 버전이면 패치됨
apache2ctl -v 2>/dev/null | grep -i 'server version' || httpd -v 2>/dev/null | grep -i 'server version'