🇰🇷 한글 설명
Windows 환경에서 mod_isapi 모듈을 사용하여 요청을 처리하도록 설정된 Apache HTTP Server 2.4.53 및 이전 버전에서 경계 외 읽기(out-of-bounds read) 취약점이 발생할 수 있습니다. 이로 인해 메모리의 허용된 범위를 벗어난 데이터를 읽을 수 있는 위험이 있습니다.
💡 쉬운 설명
웹 서버가 데이터를 읽을 때 정해진 범위를 넘어서서 잘못된 메모리 영역을 읽을 수 있는 오류입니다. 이로 인해 서버 내부의 민감한 정보가 유출될 가능성이 있습니다.
🇺🇸 원문 (English)
Apache HTTP Server 2.4.53 and earlier on Windows may read beyond bounds when configured to process requests with the mod_isapi module.
📍 영향받는 시스템
Apache HTTP Server 2.4.53 및 그 이전 버전 (Windows 운영체제 한정)
⚔️ 공격 벡터
mod_isapi 모듈이 활성화된 상태에서 특수하게 조작된 HTTP 요청을 전송
🛡️ 대응 방법
Apache HTTP Server를 최신 버전(2.4.54 이상)으로 업데이트
🔧 검증 코드
명령어 결과에 Apache 버전이 2.4.53 이하로 표시되면 취약한 버전이 설치된 것입니다.
httpd -v 2>/dev/null | grep -E 'Apache/2.4.[0-5][0-3]'