🇰🇷 한글 설명
Debian apache2ctl 스크립트가 /var/lock/apache2 잠금 디렉토리를 안전하게 생성하지 못하여, 로컬 사용자가 심볼링크 공격을 통해 시스템 권한을 상승시킬 수 있는 취약점입니다. squeeze, wheezy, sid 버전의 Apache HTTP Server에 영향을 미칩니다.
💡 쉬운 설명
Apache 웹 서버 시작 스크립트의 오류로 인해, 같은 컴퓨터의 일반 사용자가 관리자 권한을 얻을 수 있는 보안 결함입니다. 심볼링크라는 속임수를 이용해 시스템 파일을 조작함으로써 공격이 가능합니다.
🇺🇸 원문 (English)
The Debian apache2ctl script in the apache2 package squeeze before 2.2.16-6+squeeze11, wheezy before 2.2.22-13, and sid before 2.2.22-13 for the Apache HTTP Server on Debian GNU/Linux does not properly create the /var/lock/apache2 lock directory, which allows local users to gain privileges via an unspecified symlink attack.
📍 영향받는 시스템
Debian squeeze (2.2.16-6+squeeze11 이전), wheezy (2.2.22-13 이전), sid (2.2.22-13 이전)
⚔️ 공격 벡터
로컬 사용자가 apache2 시작 시 /var/lock/apache2 디렉토리 생성 시점 전에 심볼링크를 생성하여 권한 상승
🛡️ 대응 방법
Apache2 패키지를 패치된 버전으로 업데이트 (squeeze: 2.2.16-6+squeeze11 이상, wheezy/sid: 2.2.22-13 이상)
🔧 검증 코드
설치된 apache2 버전이 출력됨. 영향받는 버전 범위보다 높은 버전이면 패치됨.
dpkg -l apache2 2>/dev/null | grep apache2 | awk '{print $3}'