🇰🇷 한글 설명
Apache HTTP Server 2.4.10의 mod_proxy_fcgi 모듈에서 handle_headers 함수가 길이가 긴 응답 헤더에 대한 경계 검사를 제대로 수행하지 않아 버퍼 오버리드가 발생합니다. 원격 FastCGI 서버가 이를 악용하여 웹 서버 프로세스를 충돌시킬 수 있습니다.
💡 쉬운 설명
Apache 웹 서버의 특정 버전에서 외부 서버로부터 받은 매우 긴 데이터로 인해 메모리 읽기 오류가 발생하고 웹 서버가 멈춥니다. 공격자가 의도적으로 긴 응답을 보내 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
The handle_headers function in mod_proxy_fcgi.c in the mod_proxy_fcgi module in the Apache HTTP Server 2.4.10 allows remote FastCGI servers to cause a denial of service (buffer over-read and daemon crash) via long response headers.
📍 영향받는 시스템
Apache HTTP Server 2.4.10 및 이전 버전 (mod_proxy_fcgi 활성화 시)
⚔️ 공격 벡터
원격 FastCGI 서버가 비정상적으로 긴 HTTP 응답 헤더를 전송하여 버퍼 오버리드 유발
🛡️ 대응 방법
Apache HTTP Server를 2.4.10 이후 패치 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 2.4.10보다 높은지 확인. apache2ctl -M | grep proxy_fcgi로 취약한 모듈 활성화 여부도 확인 필요
apache2ctl -v 2>/dev/null | grep -oP '(?<=Apache/)\d+\.\d+\.\d+' || httpd -v 2>/dev/null | grep -oP '(?<=version/)\d+\.\d+\.\d+'