🇰🇷 한글 설명
Red Hat Enterprise Linux 6.9 버전의 httpd 2.2.15-60에서 회귀 결함이 발견되었습니다. 이 결함으로 인해 'Allow' 및 'Deny' 설정 라인의 주석이 잘못 해석되어, 웹 관리자가 의도치 않게 모든 클라이언트의 제한된 HTTP 리소스 접근을 허용할 수 있습니다.
💡 쉬운 설명
웹 서버 설정 파일에 적어둔 메모(주석)를 서버가 잘못 읽어서 보안 규칙을 무시하는 문제입니다. 이로 인해 원래는 접근하면 안 되는 중요한 페이지가 누구나 볼 수 있게 열릴 위험이 있습니다.
🇺🇸 원문 (English)
A regression was found in the Red Hat Enterprise Linux 6.9 version of httpd 2.2.15-60, causing comments in the "Allow" and "Deny" configuration lines to be parsed incorrectly. A web administrator could unintentionally allow any client to access a restricted HTTP resource.
📍 영향받는 시스템
Red Hat Enterprise Linux 6.9 (httpd 2.2.15-60)
⚔️ 공격 벡터
잘못된 설정 해석을 이용한 비인가 리소스 접근
🛡️ 대응 방법
httpd 패키지를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 httpd-2.2.15-60이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
rpm -q httpd | grep -E 'httpd-2.2.15-60'