🇰🇷 한글 설명
정교하게 조작된 URI 경로를 통해 mod_proxy_uwsgi가 할당된 메모리 범위를 초과하여 읽게 되어 서버가 충돌하는 서비스 거부(DoS) 취약점입니다. 이 문제는 Apache HTTP Server 버전 2.4.30부터 2.4.48 사이의 버전에서 발생합니다.
💡 쉬운 설명
해커가 특수한 주소를 입력하면 웹 서버가 메모리 오류를 일으켜 작동을 멈추게 만들 수 있습니다. 이로 인해 웹사이트 접속이 불가능해지는 서비스 중단 상태가 발생할 수 있습니다.
🇺🇸 원문 (English)
A carefully crafted request uri-path can cause mod_proxy_uwsgi to read above the allocated memory and crash (DoS). This issue affects Apache HTTP Server versions 2.4.30 to 2.4.48 (inclusive).
📍 영향받는 시스템
Apache HTTP Server 2.4.30 ~ 2.4.48
⚔️ 공격 벡터
조작된 URI 경로를 포함한 HTTP 요청 전송
🛡️ 대응 방법
Apache HTTP Server를 2.4.49 이상의 최신 버전으로 업데이트
🔧 검증 코드
명령어 결과에 Apache 버전이 2.4.30에서 2.4.48 사이로 출력되면 취약한 상태입니다.
apache2 -v 2>/dev/null || httpd -v 2>/dev/null | grep -E 'Apache/2.4\.(30|3[0-9]|4[0-8])'