🇰🇷 한글 설명
Apache HTTP Server 2.4.41에서 2.4.46 버전의 mod_proxy_http 모듈에서 발생하는 취약점입니다. Content-Length와 Transfer-Encoding 헤더가 동시에 포함된 특수하게 조작된 요청을 보낼 경우 NULL 포인터 역참조가 발생하여 서버가 충돌할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 초래될 수 있습니다.
💡 쉬운 설명
서버에 특수한 형태의 요청을 보내 서버를 강제로 멈추게 만드는 공격입니다. 공격자가 서버를 마비시켜 정상적인 사용자가 접속하지 못하게 만들 수 있습니다.
🇺🇸 원문 (English)
Apache HTTP Server versions 2.4.41 to 2.4.46 mod_proxy_http can be made to crash (NULL pointer dereference) with specially crafted requests using both Content-Length and Transfer-Encoding headers, leading to a Denial of Service
📍 영향받는 시스템
Apache HTTP Server 2.4.41 ~ 2.4.46 (mod_proxy_http 사용 시)
⚔️ 공격 벡터
Content-Length와 Transfer-Encoding 헤더를 동시에 포함한 조작된 HTTP 요청 전송
🛡️ 대응 방법
Apache HTTP Server를 최신 버전(2.4.47 이상)으로 업데이트
🔧 검증 코드
명령어 결과에 Apache/2.4.41부터 2.4.46 사이의 버전이 출력되면 취약한 상태입니다.
apache2 -v 2>/dev/null || httpd -v 2>/dev/null | grep -E 'Apache/2.4\.(4[1-6])'