🇰🇷 한글 설명
Apache HTTP Server 2.4.0에서 2.4.41 버전 사이의 mod_proxy_ftp 모듈에서 발생하는 취약점입니다. 악의적인 FTP 서버로 프록시를 수행할 때 초기화되지 않은 메모리를 사용할 수 있습니다.
💡 쉬운 설명
웹 서버가 가짜 FTP 서버와 연결될 때, 컴퓨터 메모리의 쓰레기 값을 잘못 읽어 들여 문제가 생길 수 있는 결함입니다. 이로 인해 서버의 정보가 유출되거나 예상치 못한 동작이 발생할 수 있습니다.
🇺🇸 원문 (English)
In Apache HTTP Server 2.4.0 to 2.4.41, mod_proxy_ftp may use uninitialized memory when proxying to a malicious FTP server.
📍 영향받는 시스템
Apache HTTP Server 2.4.0 ~ 2.4.41 (mod_proxy_ftp 사용 시)
⚔️ 공격 벡터
공격자가 제어하는 악의적인 FTP 서버를 통해 프록시 요청을 유도하여 발생
🛡️ 대응 방법
Apache HTTP Server를 2.4.42 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 Apache/2.4.0에서 2.4.41 사이라면 해당 취약점에 노출된 상태입니다.
apache2 -v 2>/dev/null || httpd -v 2>/dev/null | grep -E 'Apache/2.4\.[0-4][0-1]'