🇰🇷 한글 설명
Apache HTTP Server 2.4.11 이전의 mod_cache 모듈에서 cache_merge_headers_out 함수가 빈 Content-Type 헤더를 처리할 때 NULL 포인터 역참조 오류를 발생시켜 서비스 거부 공격에 취약합니다.
💡 쉬운 설명
웹 서버가 특정 형식의 잘못된 헤더를 받으면 충돌합니다. 공격자가 의도적으로 이런 헤더를 보내서 웹 서버를 다운시킬 수 있습니다.
🇺🇸 원문 (English)
The cache_merge_headers_out function in modules/cache/cache_util.c in the mod_cache module in the Apache HTTP Server before 2.4.11 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via an empty HTTP Content-Type header.
📍 영향받는 시스템
Apache HTTP Server 2.4.0 ~ 2.4.10 (mod_cache 모듈 활성화된 경우)
⚔️ 공격 벡터
원격 공격자가 빈 Content-Type 헤더를 포함한 HTTP 요청 전송
🛡️ 대응 방법
Apache HTTP Server를 2.4.11 이상으로 업데이트
🔧 검증 코드
출력된 버전이 2.4.11 이상이면 안전, 2.4.10 이하면 취약
httpd -v 2>/dev/null | grep -oP 'Server version: Apache/\K[0-9.]+'