🇰🇷 한글 설명
Apache HTTP Server 2.4.0에서 2.4.41 버전 사이에서 mod_rewrite를 사용한 자기 참조 리다이렉트 설정이 인코딩된 줄바꿈 문자에 의해 조작될 수 있습니다. 이로 인해 공격자가 의도하지 않은 URL로 리다이렉트되도록 유도할 수 있는 취약점입니다.
💡 쉬운 설명
웹사이트 주소를 자동으로 바꿔주는 기능이 특수 문자를 만나면 오작동하여 엉뚱한 사이트로 사용자를 보낼 수 있는 문제입니다. 공격자가 이를 이용해 사용자를 가짜 사이트로 유인할 위험이 있습니다.
🇺🇸 원문 (English)
In Apache HTTP Server 2.4.0 to 2.4.41, redirects configured with mod_rewrite that were intended to be self-referential might be fooled by encoded newlines and redirect instead to an an unexpected URL within the request URL.
📍 영향받는 시스템
Apache HTTP Server 2.4.0 ~ 2.4.41
⚔️ 공격 벡터
인코딩된 줄바꿈 문자를 포함한 요청 URL을 통해 리다이렉트 규칙을 우회하여 공격
🛡️ 대응 방법
Apache HTTP Server를 2.4.42 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전이 Apache/2.4.0에서 2.4.41 사이라면 해당 취약점에 노출된 상태입니다.
httpd -v 2>/dev/null || apache2 -v 2>/dev/null | grep -E 'Apache/2.4\.[0-4][0-1]'