🇰🇷 한글 설명
Apache HTTP Server의 mod_pagespeed 모듈에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 영향받는 버전은 0.x, 1.0.22.7, 1.1.x, 1.24.1, 1.3.25.1-25.4, 1.4.26.1-26.4, 1.5.27.1-27.3, 1.6.29.1-29.6입니다.
💡 쉬운 설명
웹 서버의 속도 최적화 도구에 보안 허점이 있어서, 해커가 악성 코드를 숨겨 방문자의 브라우저에서 실행하게 할 수 있습니다. 이를 통해 개인정보 도용이나 피싱 공격 같은 피해가 발생할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the mod_pagespeed module 0.x, 1.0.22.7, 1.1.x, 1.24.1, 1.3.25.1 through 1.3.25.4, 1.4.26.1 through 1.4.26.4, 1.5.27.1 through 1.5.27.3, and 1.6.29.1 through 1.6.29.6 for the Apache HTTP Server allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
📍 영향받는 시스템
Apache HTTP Server mod_pagespeed 0.x, 1.0.22.7, 1.1.x, 1.24.1, 1.3.25.1-25.4, 1.4.26.1-26.4, 1.5.27.1-27.3, 1.6.29.1-29.6
⚔️ 공격 벡터
원격 공격자가 mod_pagespeed의 미지정 벡터를 통해 특수 조작된 HTTP 요청을 전송하여 XSS 페이로드 주입
🛡️ 대응 방법
mod_pagespeed를 최신 패치 버전으로 업그레이드하거나 필요하지 않으면 Apache 모듈 비활성화
🔧 검증 코드
pagespeed_module이 출력되면 모듈이 활성화된 상태이며, 영향받는 버전 확인 후 즉시 패치 필요
apachectl -M 2>/dev/null | grep -i pagespeed || apache2ctl -M 2>/dev/null | grep -i pagespeed