🇰🇷 한글 설명
Apache httpd의 mod_authnz_ldap 모듈에서 AuthLDAPCharsetConfig 설정 시 Accept-Language 헤더를 처리하는 과정에서 발생하는 취약점입니다. 헤더 값이 2자 미만일 경우 잘못된 메모리 위치에 NUL 바이트를 쓰는 Out-of-bounds write가 발생하여 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
💡 쉬운 설명
웹사이트에 접속할 때 사용하는 언어 설정 값이 너무 짧으면 서버의 메모리 오류를 일으킬 수 있는 문제입니다. 이로 인해 서버가 갑자기 멈추거나 꺼지는 현상이 발생할 수 있습니다.
🇺🇸 원문 (English)
In Apache httpd 2.0.23 to 2.0.65, 2.2.0 to 2.2.34, and 2.4.0 to 2.4.29, mod_authnz_ldap, if configured with AuthLDAPCharsetConfig, uses the Accept-Language header value to lookup the right charset encoding when verifying the user's credentials. If the header value is not present in the charset conversion table, a fallback mechanism is used to truncate it to a two characters value to allow a quick retry (for example, 'en-US' is truncated to 'en'). A header value of less than two characters forces an out of bound write of one NUL byte to a memory location that is not part of the string. In the worst case, quite unlikely, the process would crash which could be used as a Denial of Service attack. In the more likely case, this memory is already reserved for future use and the issue has no effect at all.
📍 영향받는 시스템
Apache httpd 2.0.23~2.0.65, 2.2.0~2.2.34, 2.4.0~2.4.29
⚔️ 공격 벡터
조작된 Accept-Language 헤더(2자 미만)를 포함한 HTTP 요청 전송
🛡️ 대응 방법
Apache httpd를 취약점이 해결된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Apache 버전이 취약 범위(2.0.23-2.0.65, 2.2.0-2.2.34, 2.4.0-2.4.29)에 해당하면 취약한 상태입니다.
httpd -v 2>/dev/null || apache2 -v 2>/dev/null | grep -E 'Apache/2\.[0-4]\.[0-9]+'