🇰🇷 한글 설명
조작된 URI 경로를 통해 mod_proxy가 원격 사용자가 선택한 오리진 서버로 요청을 전달하게 만드는 취약점입니다. 이 문제는 Apache HTTP Server 2.4.48 및 이전 버전에서 발생합니다.
💡 쉬운 설명
해커가 특수한 주소를 보내면 웹 서버가 원래 가야 할 곳이 아닌 해커가 지정한 엉뚱한 서버로 데이터를 보내버리는 문제입니다. 이를 통해 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A crafted request uri-path can cause mod_proxy to forward the request to an origin server choosen by the remote user. This issue affects Apache HTTP Server 2.4.48 and earlier.
📍 영향받는 시스템
Apache HTTP Server 2.4.48 및 그 이전 버전
⚔️ 공격 벡터
조작된 URI 경로를 포함한 HTTP 요청을 전송하여 서버 측 프록시를 조작함
🛡️ 대응 방법
Apache HTTP Server를 2.4.49 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 Apache 2.4.48 이하인 경우 해당 취약점에 노출된 상태입니다.
httpd -v 2>/dev/null || apache2 -v 2>/dev/null | grep -E 'Apache/2.4.[0-4][0-8]'