🔍 CVE-2015-1445

7.2
CVSS Score
HIGH
2017-08-28
2026-06-17 00:22
✅ 완료

🇰🇷 한글 설명

fli4l 라우터 패키지의 httpd 웹 서버에서 HTTP 요청 헤더를 검증하지 않아 공격자가 임의의 헤더를 주입할 수 있는 취약점입니다. 이를 통해 응답 분할, 캐시 중독, 세션 탈취 등의 공격이 가능합니다.

💡 쉬운 설명

웹 서버가 사용자 입력을 제대로 검증하지 않아 공격자가 HTTP 메시지를 조작할 수 있는 문제입니다. 이를 이용해 다른 사용자를 속이거나 민감한 정보를 탈취할 수 있습니다.

🇺🇸 원문 (English)

HTTP header injection in the httpd package in fli4l before 3.10.1 and 4.0 before 2015-01-30.

📍 영향받는 시스템

fli4l 3.10.1 이전, fli4l 4.0 (2015-01-30 이전 버전)

⚔️ 공격 벡터

HTTP 요청에 개행 문자(CRLF)를 포함시켜 임의의 헤더를 추가하거나 응답을 조작

🛡️ 대응 방법

fli4l을 3.10.1 이상, 4.0은 2015-01-30 이후 버전으로 업그레이드

🔧 검증 코드

fli4l의 버전 정보가 출력되면 3.10.1 미만 또는 4.0에서 2015-01-30 이전이라면 취약한 상태입니다.

Shell / Script 
grep -i 'version\|release' /proc/version /etc/os-release 2>/dev/null | grep -i fli4l

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Apache HTTP Server