🇰🇷 한글 설명
Apache HTTP Server의 mod_security2 모듈 2.7.0 이전 버전에서 부정확한 파트가 앞서는 멀티파트 요청을 통해 보안 규칙을 우회할 수 있는 취약점입니다. 원격 공격자가 차단된 임의의 POST 데이터를 PHP 애플리케이션으로 전달할 수 있습니다.
💡 쉬운 설명
Apache의 보안 필터(mod_security2)가 특정 형식의 요청을 잘못 처리하여 규칙을 우회할 수 있습니다. 공격자가 거르기로 차단되어야 할 악의적인 데이터를 웹 애플리케이션에 직접 전달할 수 있습니다.
🇺🇸 원문 (English)
The mod_security2 module before 2.7.0 for the Apache HTTP Server allows remote attackers to bypass rules, and deliver arbitrary POST data to a PHP application, via a multipart request in which an invalid part precedes the crafted data.
📍 영향받는 시스템
Apache HTTP Server mod_security2 2.7.0 이전 버전
⚔️ 공격 벡터
부정확한 파트가 포함된 multipart/form-data 요청으로 WAF 규칙 우회
🛡️ 대응 방법
mod_security2를 2.7.0 이상으로 업데이트
🔧 검증 코드
security2_module 출력되면 활성화 상태, dpkg/rpm 출력에서 버전 확인 후 2.7.0 이상 여부 확인
apachectl -M 2>/dev/null | grep security2 && dpkg -l 2>/dev/null | grep libapache2-mod-security2 || rpm -qa 2>/dev/null | grep mod_security2