🇰🇷 한글 설명
mod_remoteip와 mod_rewrite를 함께 사용하는 프록시 설정에서 공격자가 IP 주소를 위조할 수 있는 취약점입니다. 이를 통해 공격자는 로그 기록이나 PHP 스크립트에서 자신의 실제 IP를 숨기고 가짜 IP를 사용할 수 있습니다.
💡 쉬운 설명
해커가 자신의 진짜 주소를 숨기고 다른 사람인 것처럼 속여서 서버에 접속할 수 있는 문제입니다. 이로 인해 서버 기록에 잘못된 정보가 남거나 보안 검사를 피할 수 있습니다.
🇺🇸 원문 (English)
IP address spoofing when proxying using mod_remoteip and mod_rewrite For configurations using proxying with mod_remoteip and certain mod_rewrite rules, an attacker could spoof their IP address for logging and PHP scripts. Note this issue was fixed in Apache HTTP Server 2.4.24 but was retrospectively allocated a low severity CVE in 2020.
📍 영향받는 시스템
Apache HTTP Server 2.4.24 미만 버전 (mod_remoteip 및 mod_rewrite 사용 시)
⚔️ 공격 벡터
조작된 HTTP 헤더를 사용하여 프록시 서버를 거쳐 들어오는 IP 주소를 위조함
🛡️ 대응 방법
Apache HTTP Server를 2.4.24 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Apache 버전을 확인하여 2.4.24 미만인지 확인하십시오.
httpd -v 2>/dev/null || apache2 -v 2>/dev/null | grep -E 'Apache/[0-9]+\.[0-9]+\.[0-9]+'