🇰🇷 한글 설명
Apache HTTP Server 2.4.0~2.4.23의 mod_auth_digest 모듈이 악의적으로 조작된 인증 데이터를 받으면 서버 프로세스가 충돌합니다. 충돌 후 이후의 정상적인 요청에서도 계속 충돌이 반복되어 서비스 중단이 지속됩니다. 원격 공격자가 특별한 권한 없이 DoS 공격을 수행할 수 있습니다.
💡 쉬운 설명
Apache 웹서버의 사용자 인증 부분(mod_auth_digest)이 나쁜 데이터를 받으면 서버가 계속 멈춥니다. 이로 인해 웹사이트에 접속할 수 없게 됩니다.
🇺🇸 원문 (English)
In Apache HTTP Server versions 2.4.0 to 2.4.23, malicious input to mod_auth_digest can cause the server to crash, and each instance continues to crash even for subsequently valid requests.
📍 영향받는 시스템
Apache HTTP Server 2.4.0 ~ 2.4.23
⚔️ 공격 벡터
mod_auth_digest 모듈에 특별히 조작된 Digest 인증 헤더 또는 요청 데이터를 전송하여 서버 충돌 유도
🛡️ 대응 방법
Apache HTTP Server를 2.4.24 이상으로 업그레이드하거나, 필요하지 않으면 mod_auth_digest 모듈 비활성화
🔧 검증 코드
2.4.24 이상 버전이 출력되면 패치됨, 2.4.0~2.4.23이면 취약함, 명령어 실행 불가능하면 Apache 미설치
httpd -v 2>/dev/null | grep -oP 'Apache/\K[0-9]+\.[0-9]+\.[0-9]+' || apache2ctl -v 2>/dev/null | grep -oP 'Apache/\K[0-9]+\.[0-9]+\.[0-9]+'