🇰🇷 한글 설명
잘못된 형식의 요청이 서버로 전달될 경우 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 이 문제는 Apache HTTP Server 2.4.48 및 이전 버전에서 영향을 받습니다.
💡 쉬운 설명
서버에 특수한 형태의 잘못된 요청을 보내면 서버가 처리 과정에서 오류를 일으켜 멈추거나 비정상적으로 작동할 수 있습니다. 이는 서비스가 중단되는 결과를 초래할 수 있습니다.
🇺🇸 원문 (English)
Malformed requests may cause the server to dereference a NULL pointer. This issue affects Apache HTTP Server 2.4.48 and earlier.
📍 영향받는 시스템
Apache HTTP Server 2.4.48 및 그 이전 버전
⚔️ 공격 벡터
조작된 HTTP 요청을 서버로 전송하여 NULL 포인터 역참조 유도
🛡️ 대응 방법
Apache HTTP Server를 최신 버전(2.4.49 이상)으로 업데이트
🔧 검증 코드
명령어 결과에 Apache/2.4.0부터 2.4.48 사이의 버전이 출력되면 취약한 상태입니다.
httpd -v 2>/dev/null | grep -E 'Apache/2.4.[0-4][0-8]'