🇰🇷 한글 설명
Apache HTTP Server 2.4.0-2.4.39 버전의 mod_proxy 에러 페이지에서 제한적인 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 에러 페이지의 링크를 변조하여 사용자를 악의적인 페이지로 유도할 수 있습니다. 이 취약점은 프록시 설정이 되어 있으나 에러 페이지가 표시되도록 잘못 구성된 환경에서만 악용 가능합니다.
💡 쉬운 설명
웹 서버의 에러 화면에 있는 링크를 가짜 사이트로 연결되도록 조작할 수 있는 문제입니다. 서버 설정이 잘못되어 에러 화면이 나타나는 상황에서 공격자가 사용자를 속일 수 있습니다.
🇺🇸 원문 (English)
In Apache HTTP Server 2.4.0-2.4.39, a limited cross-site scripting issue was reported affecting the mod_proxy error page. An attacker could cause the link on the error page to be malformed and instead point to a page of their choice. This would only be exploitable where a server was set up with proxying enabled but was misconfigured in such a way that the Proxy Error page was displayed.
📍 영향받는 시스템
Apache HTTP Server 2.4.0 ~ 2.4.39
⚔️ 공격 벡터
프록시 설정 오류로 인해 에러 페이지가 노출되는 상황에서 변조된 링크를 통한 XSS 공격
🛡️ 대응 방법
Apache HTTP Server를 2.4.40 이상 버전으로 업데이트하거나 프록시 설정을 올바르게 수정하십시오.
🔧 검증 코드
출력된 버전 정보가 Apache 2.4.0에서 2.4.39 사이인지 확인하십시오.
apache2 -v 2>/dev/null || httpd -v 2>/dev/null | grep -E 'Apache/2.4\.[0-39]'