🇰🇷 한글 설명
Apache httpd의 mod_ssl 모듈에서 제3자 모듈이 HTTPS 포트로 들어온 HTTP 요청 처리 중 ap_hook_process_connection()을 호출할 때 NULL 포인터 참조 오류가 발생합니다. 이는 웹 서버의 즉시 중단(DoS) 또는 원격 코드 실행을 초래할 수 있습니다.
💡 쉬운 설명
Apache 웹 서버의 보안 모듈에 메모리 접근 버그가 있어 특정 요청에서 서버가 중단될 수 있습니다. 공격자가 이를 악용하면 웹 서버를 다운시키거나 더 심각한 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
In Apache httpd 2.2.x before 2.2.33 and 2.4.x before 2.4.26, mod_ssl may dereference a NULL pointer when third-party modules call ap_hook_process_connection() during an HTTP request to an HTTPS port.
📍 영향받는 시스템
Apache httpd 2.2.0~2.2.32 및 2.4.0~2.4.25
⚔️ 공격 벡터
제3자 모듈을 통해 HTTPS 포트로 특정 HTTP 요청을 전송하여 NULL 포인터 참조 트리거
🛡️ 대응 방법
Apache httpd를 2.2.33 이상 또는 2.4.26 이상으로 즉시 업그레이드
🔧 검증 코드
명령어가 버전을 출력하면 취약한 버전(2.2.33 미만 또는 2.4.26 미만), 출력 없으면 안전한 버전
apache2ctl -v 2>/dev/null | grep -oE '2\.(2\.[0-9]|4\.[0-9]|4\.2[0-5])' || httpd -v 2>/dev/null | grep -oE '2\.(2\.[0-9]|4\.[0-9]|4\.2[0-5])'