🇰🇷 한글 설명
Apache HTTP Server 2.4.17에서 2.4.34 버전 사이의 HTTP/2 연결에서 발생하는 취약점입니다. 공격자가 지속적이고 큰 SETTINGS 프레임을 전송하면 서버의 연결, 스레드 및 CPU 자원을 점유하여 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
공격자가 서버에 아주 큰 설정 데이터를 계속 보내서 서버의 컴퓨터 자원을 모두 써버리게 만드는 공격입니다. 이로 인해 서버가 느려지거나 정상적인 사용자가 접속하지 못하게 될 수 있습니다.
🇺🇸 원문 (English)
In Apache HTTP Server 2.4.17 to 2.4.34, by sending continuous, large SETTINGS frames a client can occupy a connection, server thread and CPU time without any connection timeout coming to effect. This affects only HTTP/2 connections. A possible mitigation is to not enable the h2 protocol.
📍 영향받는 시스템
Apache HTTP Server 2.4.17 ~ 2.4.34 (HTTP/2 활성화 시)
⚔️ 공격 벡터
HTTP/2 프로토콜을 통한 대용량 SETTINGS 프레임의 지속적 전송
🛡️ 대응 방법
Apache HTTP Server를 최신 버전으로 업데이트하거나, 사용하지 않는 경우 h2 프로토콜(HTTP/2) 비활성화
🔧 검증 코드
출력된 버전이 Apache 2.4.17에서 2.4.34 사이라면 해당 취약점에 노출되었을 가능성이 있습니다.
apache2 -v 2>/dev/null || httpd -v 2>/dev/null | grep -E 'Apache/2.4\.(1[7-9]|2[0-9]|3[0-4])'