🇰🇷 한글 설명
Apache HTTP Server 2.2.x와 2.4.x의 여러 모듈(mod_imagemap, mod_info, mod_ldap, mod_proxy_ftp, mod_status)에서 호스트명과 URI를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 원격 공격자가 이를 악용하여 사용자의 브라우저에서 악성 스크립트를 실행시킬 수 있습니다.
💡 쉬운 설명
Apache 웹 서버의 특정 기능들이 악의적인 웹 코드를 제대로 검증하지 못해서, 해커가 사용자의 브라우저에 악성 코드를 주입할 수 있는 문제입니다. 이를 통해 개인정보 탈취나 세션 탈취가 가능합니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in the Apache HTTP Server 2.2.x before 2.2.24-dev and 2.4.x before 2.4.4 allow remote attackers to inject arbitrary web script or HTML via vectors involving hostnames and URIs in the (1) mod_imagemap, (2) mod_info, (3) mod_ldap, (4) mod_proxy_ftp, and (5) mod_status modules.
📍 영향받는 시스템
Apache HTTP Server 2.2.x (2.2.24-dev 이전), 2.4.x (2.4.4 이전)
⚔️ 공격 벡터
mod_imagemap, mod_info, mod_ldap, mod_proxy_ftp, mod_status 모듈의 호스트명/URI 필드에 XSS 페이로드 주입
🛡️ 대응 방법
Apache HTTP Server를 2.2.24-dev 이상 또는 2.4.4 이상으로 업그레이드
🔧 검증 코드
2.2.x는 2.2.24 이상, 2.4.x는 2.4.4 이상이면 패치됨. 이전 버전이 출력되면 취약함.
apachectl -v | grep -oP 'Apache/\K[0-9.]+'