🇰🇷 한글 설명
Apache HTTP Server 2.4.37 및 이전 버전에서 HTTP/2(mod_http2)를 사용할 때 발생하는 취약점입니다. 공격자가 Slowloris 방식으로 요청 본문을 천천히 보내면, 서버 스레드가 들어오는 데이터를 정리하는 동안 불필요하게 점유되어 자원 고갈을 초래할 수 있습니다.
💡 쉬운 설명
공격자가 데이터를 아주 천천히 보내서 서버의 일꾼(스레드)이 다른 일을 못 하고 계속 기다리게 만드는 공격입니다. 이로 인해 서버가 새로운 요청을 처리하지 못하는 상태가 될 수 있습니다.
🇺🇸 원문 (English)
In Apache HTTP server versions 2.4.37 and prior, by sending request bodies in a slow loris way to plain resources, the h2 stream for that request unnecessarily occupied a server thread cleaning up that incoming data. This affects only HTTP/2 (mod_http2) connections.
📍 영향받는 시스템
Apache HTTP Server 2.4.37 및 그 이전 버전 (mod_http2 활성화 시)
⚔️ 공격 벡터
HTTP/2 연결을 통해 Slowloris 방식으로 요청 본문을 매우 느리게 전송
🛡️ 대응 방법
Apache HTTP Server를 최신 버전(2.4.38 이상)으로 업데이트
🔧 검증 코드
출력된 버전이 2.4.37 이하인 경우 해당 취약점에 노출되어 있을 가능성이 높습니다.
apache2 -v 2>/dev/null || httpd -v 2>/dev/null | grep -E 'Apache/2\.[0-4]\.[0-3][0-7]'