🇰🇷 한글 설명
Apache HTTP Server의 mod_proxy_balancer 모듈 manager 인터페이스에서 XSS 취약점이 발견되었습니다. balancer_handler 함수가 입력값을 제대로 검증하지 않아 공격자가 악의적인 스크립트를 주입할 수 있습니다.
💡 쉬운 설명
Apache 웹 서버의 로드 밸런싱 관리 페이지에서 해커가 악의적인 코드를 삽입할 수 있는 보안 문제입니다. 이 코드가 다른 관리자의 브라우저에서 실행되어 계정이 탈취될 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in the balancer_handler function in the manager interface in mod_proxy_balancer.c in the mod_proxy_balancer module in the Apache HTTP Server 2.2.x before 2.2.24-dev and 2.4.x before 2.4.4 allow remote attackers to inject arbitrary web script or HTML via a crafted string.
📍 영향받는 시스템
Apache HTTP Server 2.2.x (2.2.24-dev 이전), 2.4.x (2.4.4 이전)
⚔️ 공격 벡터
crafted string을 통해 balancer_handler에서 XSS 페이로드 주입으로 원격 공격 가능
🛡️ 대응 방법
Apache HTTP Server를 2.2.24 이상 또는 2.4.4 이상으로 업그레이드
🔧 검증 코드
Apache 버전이 2.2.24 이상(2.2 계열) 또는 2.4.4 이상(2.4 계열)이면 안전한 상태입니다
apache2ctl -v 2>/dev/null | grep -i 'Apache' || httpd -v 2>/dev/null | grep -i 'Apache'