🇰🇷 한글 설명
특수하게 제작된 HTTP 요청을 통해 mod_md 챌린지 핸들러에서 NULL 포인터 역참조가 발생하여 자식 프로세스가 세그멘테이션 오류(segfault)를 일으킵니다. 이 취약점은 서버에 서비스 거부(DoS) 공격을 수행하는 데 사용될 수 있습니다. Apache HTTP Server 2.4.34 버전에서 수정되었습니다.
💡 쉬운 설명
해커가 조작된 요청을 보내면 웹 서버의 특정 기능이 오류를 일으켜 서버가 갑자기 멈출 수 있습니다. 이로 인해 일반 사용자들이 웹사이트에 접속하지 못하게 되는 서비스 중단 상태가 발생할 수 있습니다.
🇺🇸 원문 (English)
By specially crafting HTTP requests, the mod_md challenge handler would dereference a NULL pointer and cause the child process to segfault. This could be used to DoS the server. Fixed in Apache HTTP Server 2.4.34 (Affected 2.4.33).
📍 영향받는 시스템
Apache HTTP Server 2.4.33 이하 버전 (mod_md 모듈 사용 시)
⚔️ 공격 벡터
조작된 HTTP 요청을 통한 NULL 포인터 역참조 유도
🛡️ 대응 방법
Apache HTTP Server를 2.4.34 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 Apache/2.4.33 이하인 경우 해당 취약점에 노출되어 있을 가능성이 높습니다.
apache2 -v 2>/dev/null || httpd -v 2>/dev/null | grep -E 'Apache/2.4\.[0-3][0-3]'