🇰🇷 한글 설명
Apache HTTP Server 2.4.32-2.4.39 버전에서 mod_remoteip가 PROXY 프로토콜을 사용하는 신뢰할 수 있는 프록시 서버를 설정했을 때 발생합니다. 특수하게 조작된 PROXY 헤더를 통해 스택 버퍼 오버플로우 또는 NULL 포인터 역참조가 발생할 수 있습니다. 이 취약점은 신뢰할 수 없는 클라이언트가 아닌, 신뢰된 프록시를 통해서만 트리거될 수 있습니다.
💡 쉬운 설명
신뢰받는 중간 서버(프록시)가 보내는 특정 정보를 조작하여 웹 서버를 고장 내거나 오류를 일으킬 수 있는 문제입니다. 일반 사용자가 직접 공격하기는 어렵지만, 중간 서버가 해킹당하면 서버에 영향을 줄 수 있습니다.
🇺🇸 원문 (English)
In Apache HTTP Server 2.4.32-2.4.39, when mod_remoteip was configured to use a trusted intermediary proxy server using the "PROXY" protocol, a specially crafted PROXY header could trigger a stack buffer overflow or NULL pointer deference. This vulnerability could only be triggered by a trusted proxy and not by untrusted HTTP clients.
📍 영향받는 시스템
Apache HTTP Server 2.4.32 ~ 2.4.39
⚔️ 공격 벡터
신뢰된 프록시 서버를 통해 전달되는 조작된 PROXY 프로토콜 헤더를 이용한 공격
🛡️ 대응 방법
Apache HTTP Server를 2.4.40 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 Apache/2.4.32에서 2.4.39 사이라면 해당 취약점에 노출된 상태입니다.
apache2 -v 2>/dev/null || httpd -v 2>/dev/null | grep -E 'Apache/2.4\.(3[2-9])'