🇰🇷 한글 설명
특수하게 조작된 HTTP/2 요청을 통해 워커 프로세스가 필요 이상으로 60초 동안 더 할당되도록 유도할 수 있습니다. 이로 인해 워커 자원이 고갈되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
공격자가 교묘한 요청을 보내 서버의 일꾼(워커)들을 불필요하게 오래 붙잡아 두는 공격입니다. 결국 일꾼이 부족해져서 일반 사용자들이 서버를 이용하지 못하게 됩니다.
🇺🇸 원문 (English)
By specially crafting HTTP/2 requests, workers would be allocated 60 seconds longer than necessary, leading to worker exhaustion and a denial of service. Fixed in Apache HTTP Server 2.4.34 (Affected 2.4.18-2.4.30,2.4.33).
📍 영향받는 시스템
Apache HTTP Server 2.4.18-2.4.30, 2.4.33
⚔️ 공격 벡터
조작된 HTTP/2 요청을 통한 자원 점유 및 워커 고갈
🛡️ 대응 방법
Apache HTTP Server를 2.4.34 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 2.4.34 미만(2.4.18-2.4.33 범위 포함)인지 확인합니다.
httpd -v 2>/dev/null || apache2 -v 2>/dev/null | grep -oP 'Apache/[0-9.]+'