🔍 CVE-2017-7679

9.8
CVSS Score
CRITICAL
2017-06-20
2026-06-17 01:24
✅ 완료

🇰🇷 한글 설명

Apache httpd의 mod_mime 모듈에 버퍼 오버리드 취약점이 존재합니다. 악의적인 Content-Type 응답 헤더를 보낼 때 버퍼 끝을 넘어 1바이트를 읽을 수 있어 정보 유출이나 서비스 거부를 초래합니다.

💡 쉬운 설명

웹 서버가 특정 파일 타입 정보를 처리할 때 메모리 범위를 벗어나 데이터를 읽는 결함입니다. 공격자가 조작된 응답을 보내 서버 메모리 정보를 탈취하거나 서버를 충돌시킬 수 있습니다.

🇺🇸 원문 (English)

In Apache httpd 2.2.x before 2.2.33 and 2.4.x before 2.4.26, mod_mime can read one byte past the end of a buffer when sending a malicious Content-Type response header.

📍 영향받는 시스템

Apache httpd 2.2.0-2.2.32, 2.4.0-2.4.25

⚔️ 공격 벡터

원격 공격자가 악의적인 Content-Type 헤더로 HTTP 응답을 조작하여 버퍼 오버리드 트리거

🛡️ 대응 방법

Apache httpd를 2.2.33 이상 또는 2.4.26 이상으로 업그레이드

🔧 검증 코드

Apache 버전을 확인하여 2.2.33 이상(2.2 시리즈) 또는 2.4.26 이상(2.4 시리즈)이면 안전, 그 이하면 취약

Shell / Script 
httpd -v 2>/dev/null || apache2 -v 2>/dev/null | grep -oP 'Apache/\K[\d.]+' | awk '{if ($1 >= "2.4.26" || ($1 >= "2.2.33" && $1 < "2.3")) print "SAFE"; else print "VULNERABLE"}'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Apache HTTP Server