🇰🇷 한글 설명
Apache HTTP Server의 mod_cluster 버전 httpd 2.4.23 미만에서 발생하는 입력값 검증 미흡 취약점입니다. 로드 밸런서의 프로토콜 파싱 로직 오류로 인해 HTTPD 프로세스에서 세그멘테이션 결함(Segmentation Fault)이 발생할 수 있습니다.
💡 쉬운 설명
서버가 외부에서 들어오는 데이터를 제대로 확인하지 못해 발생하는 오류입니다. 공격자가 특수한 데이터를 보내면 서버 프로그램이 갑자기 멈추거나 꺼질 수 있습니다.
🇺🇸 원문 (English)
Apache HTTP Server mod_cluster before version httpd 2.4.23 is vulnerable to an Improper Input Validation in the protocol parsing logic in the load balancer resulting in a Segmentation Fault in the serving httpd process.
📍 영향받는 시스템
Apache HTTP Server mod_cluster (httpd 2.4.23 미만 버전)
⚔️ 공격 벡터
로드 밸런서의 프로토콜 파싱 로직을 겨냥한 조작된 입력값 전송
🛡️ 대응 방법
Apache HTTP Server를 httpd 2.4.23 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Apache 버전이 2.4.23보다 낮은지 확인하십시오.
apache2 -v 2>/dev/null || httpd -v 2>/dev/null | grep -E 'Apache/2\.[0-4]\.[0-9]'