🇰🇷 한글 설명
Apache HTTP Server 2.4.3 이전 버전의 mod_proxy_ajp 및 mod_proxy_http 모듈에서 백엔드 연결 종료 시점 판단 로직이 결함이 있어 특정 상황에서 다른 클라이언트를 위한 응답 정보가 노출될 수 있습니다. 프록시 서버가 연결을 적절히 정리하지 못해 의도치 않은 데이터 유출이 발생합니다.
💡 쉬운 설명
Apache 웹 서버의 프록시 기능에서 요청 처리 후 연결을 제대로 종료하지 못하는 문제입니다. 이로 인해 한 사용자의 민감한 정보가 다른 사용자에게 노출될 수 있습니다.
🇺🇸 원문 (English)
The proxy functionality in (1) mod_proxy_ajp.c in the mod_proxy_ajp module and (2) mod_proxy_http.c in the mod_proxy_http module in the Apache HTTP Server 2.4.x before 2.4.3 does not properly determine the situations that require closing a back-end connection, which allows remote attackers to obtain sensitive information in opportunistic circumstances by reading a response that was intended for a different client.
📍 영향받는 시스템
Apache HTTP Server 2.4.0 ~ 2.4.2 (mod_proxy_ajp, mod_proxy_http 모듈)
⚔️ 공격 벡터
원격 공격자가 프록시를 통해 다른 클라이언트의 응답 데이터를 읽음
🛡️ 대응 방법
Apache HTTP Server를 2.4.3 이상으로 업그레이드
🔧 검증 코드
Apache 버전이 2.4.3 이상이면 안전, 2.4.2 이하면 취약
httpd -v 2>/dev/null | grep -oP 'Apache/\d+\.\d+\.\d+'