🇰🇷 한글 설명
HTTP/2를 통해 조작된 메서드가 전송될 경우 mod_proxy의 검증을 우회하여 전달될 수 있습니다. 이로 인해 요청 분할(Request Splitting) 또는 캐시 포이즈닝(Cache Poisoning) 공격이 발생할 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령어를 보내 웹 서버의 보안 검사를 통과하고 가짜 정보를 저장하게 만들 수 있습니다. 이로 인해 다른 사용자가 잘못된 페이지를 보게 되거나 보안이 뚫릴 위험이 있습니다.
🇺🇸 원문 (English)
A crafted method sent through HTTP/2 will bypass validation and be forwarded by mod_proxy, which can lead to request splitting or cache poisoning. This issue affects Apache HTTP Server 2.4.17 to 2.4.48.
📍 영향받는 시스템
Apache HTTP Server 2.4.17 ~ 2.4.48
⚔️ 공격 벡터
HTTP/2 프로토콜을 이용한 조작된 HTTP 메서드 전송
🛡️ 대응 방법
Apache HTTP Server를 2.4.49 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2.4.17에서 2.4.48 사이라면 취약한 상태입니다.
apache2 -v 2>/dev/null || httpd -v 2>/dev/null | grep -E 'Apache/2.4\.(1[7-9]|2[0-9]|3[0-9]|4[0-8])'