🇰🇷 한글 설명
Apache HTTP Server 2.4.53 및 이전 버전의 ap_rwrite() 함수에서 매우 큰 입력을 처리할 때 의도하지 않은 메모리를 읽을 수 있는 취약점이 발견되었습니다. 특히 mod_lua의 r:puts()와 같이 매우 큰 문자열을 전달하는 모듈을 사용할 경우 메모리 정보가 유출될 위험이 있습니다.
💡 쉬운 설명
서버가 처리할 수 있는 범위를 넘어서는 너무 큰 데이터를 보내면, 서버의 내부 메모리 정보가 공격자에게 노출될 수 있는 문제입니다. 이는 서버의 중요한 정보가 밖으로 새어나가는 결과를 초래할 수 있습니다.
🇺🇸 원문 (English)
The ap_rwrite() function in Apache HTTP Server 2.4.53 and earlier may read unintended memory if an attacker can cause the server to reflect very large input using ap_rwrite() or ap_rputs(), such as with mod_luas r:puts() function. Modules compiled and distributed separately from Apache HTTP Server that use the 'ap_rputs' function and may pass it a very large (INT_MAX or larger) string must be compiled against current headers to resolve the issue.
📍 영향받는 시스템
Apache HTTP Server 2.4.53 및 그 이전 모든 버전
⚔️ 공격 벡터
ap_rwrite() 또는 ap_rputs()를 사용하는 모듈에 매우 큰(INT_MAX 이상) 문자열을 입력하여 메모리 읽기 유도
🛡️ 대응 방법
Apache HTTP Server를 최신 버전으로 업데이트하고, 외부 모듈 사용 시 최신 헤더를 사용하여 다시 컴파일하십시오.
🔧 검증 코드
출력된 버전이 Apache 2.4.53 이하인 경우 해당 취약점에 노출되었을 가능성이 높습니다.
httpd -v 2>/dev/null || apache2 -v 2>/dev/null | grep -E 'Apache/2.4.[0-53]'