🇰🇷 한글 설명
mod_lua 멀티파트 파서의 r:parsebody() 함수 호출 과정에서 정교하게 조작된 요청 본문으로 인해 버퍼 오버플로가 발생할 수 있습니다. 이 취약점은 Apache HTTP Server 2.4.51 및 이전 버전에서 영향을 받습니다.
💡 쉬운 설명
해커가 특수하게 만든 데이터를 서버에 보내면 서버의 메모리 공간을 넘치게 만들어 시스템을 마비시키거나 제어권을 뺏을 수 있는 위험한 오류입니다. Apache 웹 서버를 사용하는 환경에서 발생할 수 있습니다.
🇺🇸 원문 (English)
A carefully crafted request body can cause a buffer overflow in the mod_lua multipart parser (r:parsebody() called from Lua scripts). The Apache httpd team is not aware of an exploit for the vulnerabilty though it might be possible to craft one. This issue affects Apache HTTP Server 2.4.51 and earlier.
📍 영향받는 시스템
Apache HTTP Server 2.4.51 및 그 이전 모든 버전
⚔️ 공격 벡터
조작된 HTTP 요청 본문(Request Body)을 통한 원격 공격
🛡️ 대응 방법
Apache HTTP Server를 최신 버전(2.4.52 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2.4.51 이하인 경우 해당 취약점에 노출된 상태입니다.
httpd -v 2>/dev/null || apache2 -v 2>/dev/null | grep -E 'Apache/2\.(4\.[0-5][1]|\d+)'