🇰🇷 한글 설명
Red Hat Enterprise Linux 8.5.0 버전의 httpd에서 이전 보안 취약점(CVE-2021-40438, CVE-2021-26691)에 대한 수정 사항이 누락되어 발생하는 보안 회귀 문제입니다. 이로 인해 RHEL 8.4에서 해결되었던 취약점이 8.5.0 버전에서 다시 발생하게 됩니다.
💡 쉬운 설명
보안 패치가 적용된 이전 버전보다 오히려 보안이 취약해진 최신 버전이 배포된 상황입니다. 업데이트를 통해 보안이 강화되었어야 하는데, 실수로 보안 구멍이 다시 뚫린 상태입니다.
🇺🇸 원문 (English)
Missing fixes for CVE-2021-40438 and CVE-2021-26691 in the versions of httpd, as shipped in Red Hat Enterprise Linux 8.5.0, causes a security regression compared to the versions shipped in Red Hat Enterprise Linux 8.4. A user who installs or updates to Red Hat Enterprise Linux 8.5.0 would be vulnerable to the mentioned CVEs, even if they were properly fixed in Red Hat Enterprise Linux 8.4. CVE-2021-20325 was assigned to that Red Hat specific security regression and it does not affect the upstream versions of httpd.
📍 영향받는 시스템
Red Hat Enterprise Linux 8.5.0 (httpd 패키지)
⚔️ 공격 벡터
이미 알려진 httpd 취약점을 이용한 원격 공격
🛡️ 대응 방법
Red Hat에서 제공하는 최신 보안 패치를 적용하거나 상위 버전으로 업데이트
🔧 검증 코드
출력된 httpd 버전이 Red Hat Enterprise Linux 8.5.0에 포함된 취약한 버전인지 확인