🇰🇷 한글 설명
Apache HTTP Server 2.4.x (2.4.10 이전)의 mod_proxy 모듈에서 역프록시 활성화 시 특별히 제작된 HTTP Connection 헤더를 통해 원격 공격자가 자식 프로세스 충돌을 유발하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
Apache 웹서버의 프록시 기능을 사용할 때 악의적인 메시지를 보내 웹서버가 멈추게 할 수 있습니다. 누구든 인터넷에서 쉽게 이 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
The mod_proxy module in the Apache HTTP Server 2.4.x before 2.4.10, when a reverse proxy is enabled, allows remote attackers to cause a denial of service (child-process crash) via a crafted HTTP Connection header.
📍 영향받는 시스템
Apache HTTP Server 2.4.x (< 2.4.10)
⚔️ 공격 벡터
특별히 제작된 HTTP Connection 헤더를 원격으로 전송 (역프록시 활성화 필수)
🛡️ 대응 방법
Apache HTTP Server를 2.4.10 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 2.4.10 이상이면 안전하고, 2.4.10 미만의 2.4.x 버전이면 취약합니다.
apache2 -v 2>/dev/null | head -1 || httpd -v 2>/dev/null | head -1