🇰🇷 한글 설명
Apache HTTP Server 2.4.24, 2.4.25의 mod_http2 모듈이 악의적으로 구성된 HTTP/2 요청을 처리할 때 NULL 포인터를 역참조하여 서버 프로세스가 즉시 종료됩니다. 공격자가 특별히 조작된 HTTP/2 요청을 전송하면 웹 서버의 가용성이 영향받게 됩니다.
💡 쉬운 설명
Apache 웹 서버의 HTTP/2 처리에 결함이 있어 특정 형태의 요청이 오면 서버가 즉시 멈춥니다. 사용자들이 웹사이트에 접속할 수 없게 되는 서비스 거부 공격이 가능합니다.
🇺🇸 원문 (English)
A maliciously constructed HTTP/2 request could cause mod_http2 in Apache HTTP Server 2.4.24, 2.4.25 to dereference a NULL pointer and crash the server process.
📍 영향받는 시스템
Apache HTTP Server 2.4.24, 2.4.25 (mod_http2 모듈 활성화된 경우)
⚔️ 공격 벡터
Network를 통해 악의적으로 구성된 HTTP/2 요청 패킷을 서버로 전송하여 NULL 포인터 역참조 유도
🛡️ 대응 방법
Apache HTTP Server를 2.4.26 이상으로 즉시 업그레이드하거나 긴급 패치 적용, 또는 mod_http2 모듈 비활성화
🔧 검증 코드
명령 실행 후 2.4.24 또는 2.4.25 버전이 출력되면 취약하며, 2.4.26 이상이면 안전합니다.
httpd -v 2>/dev/null | grep -oP '(2\.4\.2[45])' || dpkg -l 2>/dev/null | grep -E 'apache2.*2\.4\.(24|25)'