🇰🇷 한글 설명
Apache HTTP Server 2.4.0부터 2.4.46 버전에서 mod_session 모듈이 특수하게 조작된 Cookie 헤더를 처리할 때 NULL 포인터 역참조가 발생할 수 있습니다. 이로 인해 서버가 충돌하며 서비스 거부(DoS) 상태에 빠질 수 있습니다.
💡 쉬운 설명
해커가 조작된 쿠키를 보내면 웹 서버가 이를 처리하다가 갑자기 멈춰버릴 수 있습니다. 이로 인해 일반 사용자들이 웹사이트에 접속하지 못하게 됩니다.
🇺🇸 원문 (English)
Apache HTTP Server versions 2.4.0 to 2.4.46 A specially crafted Cookie header handled by mod_session can cause a NULL pointer dereference and crash, leading to a possible Denial Of Service
📍 영향받는 시스템
Apache HTTP Server versions 2.4.0 to 2.4.46
⚔️ 공격 벡터
조작된 Cookie 헤더를 포함한 HTTP 요청 전송
🛡️ 대응 방법
Apache HTTP Server를 2.4.47 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 Apache/2.4.0에서 2.4.46 사이라면 취약한 버전이므로 업데이트가 필요합니다.
apache2 -v 2>/dev/null || httpd -v 2>/dev/null | grep -E 'Apache/2.4\.[0-4][0-6]'