🇰🇷 한글 설명
Apache HTTP Server 2.4.0에서 2.4.38 버전 사이에서 발견된 취약점입니다. 요청 URL의 경로 구성 요소에 연속된 슬래시('/')가 포함될 경우, LocationMatch나 RewriteRule 같은 지시문이 정규 표현식에서 중복 슬래시를 제대로 처리하지 못할 수 있습니다.
💡 쉬운 설명
웹사이트 주소에 슬래시(/)를 여러 번 연속해서 입력하면 보안 규칙을 우회할 수 있는 문제입니다. 공격자가 의도적으로 주소를 꼬아서 서버의 보안 필터를 통과할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in Apache HTTP Server 2.4.0 to 2.4.38. When the path component of a request URL contains multiple consecutive slashes ('/'), directives such as LocationMatch and RewriteRule must account for duplicates in regular expressions while other aspects of the servers processing will implicitly collapse them.
📍 영향받는 시스템
Apache HTTP Server 2.4.0 ~ 2.4.38
⚔️ 공격 벡터
URL 경로에 연속된 슬래시를 삽입하여 보안 규칙(LocationMatch, RewriteRule)을 우회하는 방식
🛡️ 대응 방법
Apache HTTP Server를 2.4.39 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 Apache 버전이 2.4.0에서 2.4.38 사이로 출력되면 취약한 버전입니다.
apache2 -v 2>/dev/null || httpd -v 2>/dev/null | grep -E 'Apache/2\.(4\.[0-9]|3[0-8])'