🇰🇷 한글 설명
Apache HTTP Server 2.4.30 미만 버전에서 HTTP 헤더를 읽을 때 크기 제한에 도달하면 경계 외 메모리 접근이 발생하여 서버가 충돌할 수 있습니다. 이 취약점은 디버그 모드가 아닌 일반적인 서버 환경에서는 트리거하기 매우 어려워 위험도가 낮게 분류됩니다.
💡 쉬운 설명
특수하게 조작된 요청을 보내면 웹 서버가 갑자기 멈추거나 꺼질 수 있는 문제입니다. 하지만 일반적인 설정 상태에서는 공격이 매우 어렵기 때문에 실제 위험은 낮은 편입니다.
🇺🇸 원문 (English)
A specially crafted request could have crashed the Apache HTTP Server prior to version 2.4.30, due to an out of bound access after a size limit is reached by reading the HTTP header. This vulnerability is considered very hard if not impossible to trigger in non-debug mode (both log and build level), so it is classified as low risk for common server usage.
📍 영향받는 시스템
Apache HTTP Server 2.4.30 미만 버전
⚔️ 공격 벡터
조작된 HTTP 헤더를 포함한 요청을 서버로 전송
🛡️ 대응 방법
Apache HTTP Server를 2.4.30 이상 버전으로 업데이트
🔧 검증 코드
출력된 결과에 Apache 버전이 2.4.30 미만으로 표시되면 취약한 버전이 설치된 것입니다.
apache2 -v 2>/dev/null || httpd -v 2>/dev/null | grep -E 'Apache/2\.[0-4]\.[0-9]' | grep -v '2\.4\.30'