🇰🇷 한글 설명
Apache HTTP Server 2.4.49 버전의 경로 정규화 처리 과정에서 결함이 발견되었습니다. 공격자는 경로 탐색(Path Traversal) 공격을 통해 설정된 디렉터리 외부의 파일에 접근할 수 있으며, CGI 스크립트가 활성화된 경우 원격 코드 실행(RCE)까지 가능합니다.
💡 쉬운 설명
웹 서버의 보안 규칙을 우회하여 서버 내부의 중요한 파일들을 몰래 훔쳐보거나 마음대로 조종할 수 있는 심각한 약점입니다. 해커가 서버에 명령을 내려 컴퓨터를 완전히 장악할 수도 있습니다.
🇺🇸 원문 (English)
A flaw was found in a change made to path normalization in Apache HTTP Server 2.4.49. An attacker could use a path traversal attack to map URLs to files outside the directories configured by Alias-like directives. If files outside of these directories are not protected by the usual default configuration "require all denied", these requests can succeed. If CGI scripts are also enabled for these aliased pathes, this could allow for remote code execution. This issue is known to be exploited in the wild. This issue only affects Apache 2.4.49 and not earlier versions. The fix in Apache HTTP Server 2.4.50 was found to be incomplete, see CVE-2021-42013.
📍 영향받는 시스템
Apache HTTP Server 2.4.49 (2.4.50 버전은 불완전한 수정으로 인해 CVE-2021-42013 영향 받음)
⚔️ 공격 벡터
경로 탐색(Path Traversal)을 이용한 파일 접근 및 CGI 스크립트를 통한 원격 코드 실행(RCE)
🛡️ 대응 방법
Apache HTTP Server를 최신 보안 패치가 적용된 버전(2.4.51 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 'Apache/2.4.49'가 포함되어 있다면 해당 취약점에 노출된 상태입니다.
httpd -v 2>/dev/null || apache2 -v 2>/dev/null | grep 'Apache/2.4.49'