🇰🇷 한글 설명
Apache HTTP Server의 리버스 프록시 모듈인 mod_rpaf 0.5, 0.6 버전에서 다중 X-Forwarded-For 헤더가 포함된 요청을 부적절하게 처리하여 서버 또는 애플리케이션이 충돌하는 취약점입니다. 원격 공격자가 악의적으로 구성된 HTTP 요청을 전송하여 서비스 거부 공격을 수행할 수 있습니다.
💡 쉬운 설명
Apache 웹서버의 mod_rpaf 모듈이 특정 형식의 요청을 처리하지 못해 서버가 멈추는 문제입니다. 공격자가 인터넷에서 이 요청을 보내기만 해도 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
The reverse proxy add forward module (mod_rpaf) 0.5 and 0.6 for the Apache HTTP Server allows remote attackers to cause a denial of service (server or application crash) via multiple X-Forwarded-For headers in a request.
📍 영향받는 시스템
Apache HTTP Server mod_rpaf 0.5, 0.6 버전
⚔️ 공격 벡터
다중 X-Forwarded-For 헤더가 포함된 HTTP 요청을 대상 서버로 전송
🛡️ 대응 방법
mod_rpaf를 0.7 이상으로 업그레이드하거나 모듈 제거
🔧 검증 코드
mod_rpaf가 로드되어 있거나 설치되어 있으면 관련 정보가 출력되며, 설치되지 않았으면 아무것도 출력되지 않습니다.
apachectl -M 2>/dev/null | grep rpaf || dpkg -l 2>/dev/null | grep rpaf