🇰🇷 한글 설명
Apache HTTP Server의 mod_proxy_ajp 모듈에서 발생하는 HTTP 요청 스머글링(HTTP Request Smuggling) 취약점입니다. 공격자는 이를 통해 AJP 서버로 전달되는 요청을 조작하여 비정상적인 요청을 숨겨 보낼 수 있습니다.
💡 쉬운 설명
웹 서버가 들어오는 요청을 해석하는 방식의 차이를 이용해, 공격자가 몰래 숨겨진 명령을 서버에 전달하는 공격입니다. 이를 통해 보안 검사를 우회하거나 다른 사용자의 데이터를 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
Inconsistent Interpretation of HTTP Requests ('HTTP Request Smuggling') vulnerability in mod_proxy_ajp of Apache HTTP Server allows an attacker to smuggle requests to the AJP server it forwards requests to. This issue affects Apache HTTP Server Apache HTTP Server 2.4 version 2.4.53 and prior versions.
📍 영향받는 시스템
Apache HTTP Server 2.4.53 및 이전 버전
⚔️ 공격 벡터
조작된 HTTP 요청을 통해 mod_proxy_ajp 모듈의 해석 오류를 유도하여 AJP 서버로 요청을 스머글링함
🛡️ 대응 방법
Apache HTTP Server를 최신 버전(2.4.54 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 Apache/2.4.53 이하인지 확인하여 취약 여부를 판단합니다.
httpd -v 2>/dev/null || apache2 -v 2>/dev/null | grep -E 'Apache/2.4\.[0-5][0-3]'