🇰🇷 한글 설명
Apache HTTP Server용 ModSecurity 2.7.4 이전 버전에서 큰 바디와 특수하게 조작된 Content-Type 헤더를 가진 POST 요청으로 인해 NULL 포인터 역참조, 프로세스 충돌, 디스크 소비를 유발하는 DoS 공격이 가능합니다. 원격 공격자가 서버 가용성을 저해할 수 있습니다.
💡 쉬운 설명
Apache 웹서버를 보호하는 ModSecurity라는 방화벽 프로그램이 특정 방식의 요청을 제대로 처리하지 못해 서버가 멈출 수 있습니다. ModSecurity 버전을 2.7.4 이상으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
The ModSecurity module before 2.7.4 for the Apache HTTP Server allows remote attackers to cause a denial of service (NULL pointer dereference, process crash, and disk consumption) via a POST request with a large body and a crafted Content-Type header.
📍 영향받는 시스템
Apache HTTP Server용 ModSecurity 2.7.3 이하 버전
⚔️ 공격 벡터
큰 바디와 조작된 Content-Type 헤더를 포함한 POST 요청으로 서버 프로세스 충돌 유발
🛡️ 대응 방법
ModSecurity를 2.7.4 이상으로 즉시 업데이트
🔧 검증 코드
설치된 ModSecurity 버전이 2.7.4 이상이면 안전하며, 2.7.3 이하이면 업데이트 필요
dpkg -l libapache2-mod-security2 2>/dev/null | grep -oP 'libapache2-mod-security2\s+\K[\d.]+'