🇰🇷 한글 설명
Apache HTTP Server 2.4.30 미만 버전에서 공유 메모리에 캐시할 데이터를 준비하는 과정 중 경계 외 읽기(out of bound read) 오류가 발생할 수 있습니다. 특수하게 조작된 HTTP 요청 헤더를 통해 mod_cache_socache를 사용하는 서버에 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
해커가 조작된 요청을 보내 웹 서버를 갑자기 멈추게 만들 수 있는 취약점입니다. 서버의 특정 캐시 기능이 켜져 있을 때만 발생하며, 서버를 마비시키는 공격에 사용될 수 있습니다.
🇺🇸 원문 (English)
A specially crafted HTTP request header could have crashed the Apache HTTP Server prior to version 2.4.30 due to an out of bound read while preparing data to be cached in shared memory. It could be used as a Denial of Service attack against users of mod_cache_socache. The vulnerability is considered as low risk since mod_cache_socache is not widely used, mod_cache_disk is not concerned by this vulnerability.
📍 영향받는 시스템
Apache HTTP Server 2.4.30 미만 버전 (mod_cache_socache 사용 시)
⚔️ 공격 벡터
특수하게 조작된 HTTP 요청 헤더를 전송하여 발생
🛡️ 대응 방법
Apache HTTP Server를 2.4.30 이상 버전으로 업데이트하거나 mod_cache_socache 모듈 비활성화
🔧 검증 코드
명령어 결과에 Apache 버전이 2.4.30 미만으로 출력되면 취약한 버전일 가능성이 높습니다.
apache2 -v 2>/dev/null || httpd -v 2>/dev/null | grep -E 'Apache/2\.[0-4]\.[0-9]' | grep -v '2\.4\.30'