🇰🇷 한글 설명
Apache HTTP Server 2.4.38 및 이전 버전의 mod_auth_digest 모듈에서 스레드 서버로 실행될 때 레이스 컨디션(Race Condition) 취약점이 발생합니다. 이로 인해 유효한 자격 증명을 가진 사용자가 다른 사용자 이름으로 인증을 수행하여 설정된 접근 제어 제한을 우회할 수 있습니다.
💡 쉬운 설명
서버가 여러 작업을 동시에 처리하는 과정에서 발생하는 시간차 오류를 이용한 보안 결함입니다. 정상적인 아이디를 가진 사람이 다른 사람의 아이디로 로그인하는 것처럼 속여 권한을 가로챌 수 있습니다.
🇺🇸 원문 (English)
In Apache HTTP Server 2.4 release 2.4.38 and prior, a race condition in mod_auth_digest when running in a threaded server could allow a user with valid credentials to authenticate using another username, bypassing configured access control restrictions.
📍 영향받는 시스템
Apache HTTP Server 2.4.38 및 그 이전 버전 (mod_auth_digest 사용 시)
⚔️ 공격 벡터
스레드 기반 서버 환경에서 인증 과정 중 발생하는 레이스 컨디션을 이용한 권한 우회 공격
🛡️ 대응 방법
Apache HTTP Server를 최신 보안 패치가 적용된 버전(2.4.39 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 Apache/2.4.38 이하인 경우 해당 취약점에 노출된 상태입니다.
httpd -v 2>/dev/null || apache2 -v 2>/dev/null | grep -E 'Apache/2.4\.(3[0-8])'