🇰🇷 한글 설명
Apache HTTP Server 2.4.0에서 2.4.39 버전 사이에서 mod_rewrite를 사용한 리다이렉트 설정 시 발생합니다. 인코딩된 줄바꿈 문자를 사용하여 자기 참조적 리다이렉트를 우회하고 예상치 못한 URL로 리다이렉트될 수 있는 취약점입니다.
💡 쉬운 설명
웹사이트 주소를 자동으로 바꿔주는 기능이 특수 문자에 속아 엉뚱한 주소로 사용자를 보내버릴 수 있는 문제입니다. 공격자가 이를 이용해 사용자를 가짜 사이트로 유도할 위험이 있습니다.
🇺🇸 원문 (English)
In Apache HTTP server 2.4.0 to 2.4.39, Redirects configured with mod_rewrite that were intended to be self-referential might be fooled by encoded newlines and redirect instead to an unexpected URL within the request URL.
📍 영향받는 시스템
Apache HTTP Server 2.4.0 ~ 2.4.39
⚔️ 공격 벡터
인코딩된 줄바꿈 문자를 포함한 조작된 요청을 통해 mod_rewrite 규칙을 우회함
🛡️ 대응 방법
Apache HTTP Server를 2.4.40 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2.4.40 미만(예: 2.4.39 이하)이면 취약한 상태입니다.
apache2 -v 2>/dev/null || httpd -v 2>/dev/null | grep -E 'Apache/[0-9]\.[0-9]\.[0-9]+' | grep -v '2.4.40'