🇰🇷 한글 설명
Apache HTTP Server 2.4.32에서 2.4.44 버전 사이의 mod_proxy_uwsgi 모듈에서 발생하는 취약점입니다. 이 취약점을 통해 정보 유출 및 원격 코드 실행(RCE)이 가능할 수 있습니다.
💡 쉬운 설명
웹 서버의 특정 부품(mod_proxy_uwsgi)에 결함이 있어 해커가 서버의 정보를 훔치거나 서버를 마음대로 조종할 수 있는 위험한 상태입니다. 서버 관리자는 즉시 업데이트가 필요합니다.
🇺🇸 원문 (English)
Apache HTTP server 2.4.32 to 2.4.44 mod_proxy_uwsgi info disclosure and possible RCE
📍 영향받는 시스템
Apache HTTP Server 2.4.32 ~ 2.4.44 (mod_proxy_uwsgi 사용 시)
⚔️ 공격 벡터
조작된 요청을 통해 mod_proxy_uwsgi 모듈의 메모리 오류를 유도하여 공격 수행
🛡️ 대응 방법
Apache HTTP Server를 2.4.45 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력 결과에 Apache 버전이 2.4.32에서 2.4.44 사이로 나타나면 취약한 버전입니다.
apache2 -v 2>/dev/null || httpd -v 2>/dev/null | grep -E 'Apache/2.4\.(3[2-9]|4[0-4])'