🇰🇷 한글 설명
Apache HTTP Server 2.4.18-2.4.39 버전에서 발생하며, 조작된 네트워크 입력을 사용할 경우 연결 종료 과정에서 이미 해제된 메모리를 다시 읽는 Use-After-Free 취약점이 존재합니다. 이로 인해 서비스 거부(DoS)가 발생하거나 잠재적으로 정보 유출이 일어날 수 있습니다.
💡 쉬운 설명
웹 서버가 연결을 끊는 과정에서 이미 사용이 끝난 메모리 공간을 잘못 건드리는 문제입니다. 이로 인해 서버가 갑자기 멈추거나 중요한 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
In Apache HTTP Server 2.4.18-2.4.39, using fuzzed network input, the http/2 session handling could be made to read memory after being freed, during connection shutdown.
📍 영향받는 시스템
Apache HTTP Server 2.4.18 ~ 2.4.39
⚔️ 공격 벡터
조작된(fuzzed) HTTP/2 네트워크 입력을 전송하여 세션 처리 과정의 오류 유도
🛡️ 대응 방법
Apache HTTP Server를 최신 보안 패치가 적용된 버전(2.4.40 이상)으로 업데이트
🔧 검증 코드
출력된 버전이 2.4.39 이하인지 확인하여 취약 여부를 판단합니다.
apache2 -v 2>/dev/null || httpd -v 2>/dev/null | grep -oP 'Apache/[0-9.]+'