🇰🇷 한글 설명
포워드 프록시로 설정된 Apache HTTP Server에서 조작된 URI를 전송할 경우 서비스 거부(DoS)를 유발하는 크래시가 발생하거나, 서버 측 요청 위조(SSRF)를 통해 Unix 도메인 소켓 엔드포인트로 요청을 전달할 수 있는 취약점입니다. 이 문제는 Apache HTTP Server 2.4.7부터 2.4.51 버전까지 영향을 미칩니다.
💡 쉬운 설명
해커가 특수하게 만든 주소를 보내면 웹 서버가 갑자기 멈추거나, 서버 내부의 중요한 통로에 몰래 접근할 수 있는 보안 구멍입니다. 프록시 설정을 사용하는 서버라면 주의가 필요합니다.
🇺🇸 원문 (English)
A crafted URI sent to httpd configured as a forward proxy (ProxyRequests on) can cause a crash (NULL pointer dereference) or, for configurations mixing forward and reverse proxy declarations, can allow for requests to be directed to a declared Unix Domain Socket endpoint (Server Side Request Forgery). This issue affects Apache HTTP Server 2.4.7 up to 2.4.51 (included).
📍 영향받는 시스템
Apache HTTP Server 2.4.7 ~ 2.4.51
⚔️ 공격 벡터
포워드 프록시로 설정된 서버에 조작된 URI를 포함한 HTTP 요청 전송
🛡️ 대응 방법
Apache HTTP Server를 2.4.52 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 2.4.51 이하이면 취약할 가능성이 높으므로 업데이트가 필요합니다.
httpd -v 2>/dev/null || apache2 -v 2>/dev/null | grep -oP 'Apache/[0-9.]+'