🇰🇷 한글 설명
mod_ssl이 클라이언트 재협상(renegotiation)을 처리하는 방식에서 버그가 발견되었습니다. 원격 공격자가 정교하게 조작된 요청을 보내면 mod_ssl이 무한 루프에 빠져 서비스 거부(DoS) 상태가 될 수 있습니다. 이 문제는 Apache HTTP Server 2.4.37 버전에서 OpenSSL 1.1.1 이상을 사용할 때 발생합니다.
💡 쉬운 설명
해커가 특수한 요청을 보내 웹 서버를 무한 루프에 빠뜨려 서버를 멈추게 할 수 있는 문제입니다. 이로 인해 일반 사용자들이 웹사이트에 접속하지 못하는 서비스 중단 현상이 발생할 수 있습니다.
🇺🇸 원문 (English)
A bug exists in the way mod_ssl handled client renegotiations. A remote attacker could send a carefully crafted request that would cause mod_ssl to enter a loop leading to a denial of service. This bug can be only triggered with Apache HTTP Server version 2.4.37 when using OpenSSL version 1.1.1 or later, due to an interaction in changes to handling of renegotiation attempts.
📍 영향받는 시스템
Apache HTTP Server 2.4.37 및 OpenSSL 1.1.1 이상 버전
⚔️ 공격 벡터
원격에서 조작된 SSL/TLS 재협상 요청 전송
🛡️ 대응 방법
Apache HTTP Server를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Apache 버전이 2.4.37인지와 OpenSSL 버전이 1.1.1 이상인지 확인하십시오.
apache2 -v && openssl version