🇰🇷 한글 설명
Apache HTTP Server 2.4.39에서 2.4.46 버전 사이에서 'MergeSlashes OFF' 설정 시 예상치 못한 매칭 동작이 발생하는 취약점입니다. 이로 인해 경로 처리 방식의 불일치가 발생하여 보안 설정이 의도대로 작동하지 않을 수 있습니다.
💡 쉬운 설명
웹 서버의 주소 경로를 처리하는 규칙이 설정과 다르게 작동하여 보안 구멍이 생길 수 있는 문제입니다. 공격자가 이를 이용해 서버가 허용하지 않은 경로에 접근을 시도할 수 있습니다.
🇺🇸 원문 (English)
Apache HTTP Server versions 2.4.39 to 2.4.46 Unexpected matching behavior with 'MergeSlashes OFF'
📍 영향받는 시스템
Apache HTTP Server versions 2.4.39 to 2.4.46
⚔️ 공격 벡터
특수하게 조작된 URL 경로를 통해 서버의 경로 매칭 로직을 우회하는 방식
🛡️ 대응 방법
Apache HTTP Server를 2.4.47 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 버전 범위가 출력되면 취약한 버전이 설치된 상태입니다.
apache2 -v 2>/dev/null | grep -E 'Apache/2.4\.(39|40|41|42|43|44|45|46)'