🇰🇷 한글 설명
Apache HTTP Server 2.4.20에서 2.4.43 버전 사이에서 발생하는 취약점입니다. HTTP/2 요청 시 특수하게 조작된 'Cache-Digest' 헤더 값을 사용하면, 이후 서버가 리소스를 HTTP/2 PUSH하려고 할 때 서버가 충돌하며 중단될 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령이 담긴 요청을 보내면 웹 서버가 갑자기 멈춰버릴 수 있는 문제입니다. 이로 인해 웹사이트 접속이 불가능해지는 서비스 중단 상태가 발생할 수 있습니다.
🇺🇸 원문 (English)
Apache HTTP Server versions 2.4.20 to 2.4.43. A specially crafted value for the 'Cache-Digest' header in a HTTP/2 request would result in a crash when the server actually tries to HTTP/2 PUSH a resource afterwards. Configuring the HTTP/2 feature via "H2Push off" will mitigate this vulnerability for unpatched servers.
📍 영향받는 시스템
Apache HTTP Server versions 2.4.20 to 2.4.43
⚔️ 공격 벡터
HTTP/2 요청 내에 조작된 'Cache-Digest' 헤더를 포함하여 전송
🛡️ 대응 방법
Apache HTTP Server를 최신 버전으로 업데이트하거나, 패치가 불가능할 경우 설정에서 'H2Push off'를 적용하여 HTTP/2 PUSH 기능을 비활성화합니다.
🔧 검증 코드
출력된 버전이 Apache 2.4.20에서 2.4.43 사이의 범위에 해당하면 취약한 상태입니다.
apache2 -v 2>/dev/null || httpd -v 2>/dev/null | grep -E 'Apache/2.4.[2][0-9]|Apache/2.4.[3][0-9]|Apache/2.4.4[0-3]'