🇰🇷 한글 설명
Apache HTTP Server 2.4.53 및 이전 버전에서 Lua 스크립트가 r:parsebody(0)를 호출할 때 발생합니다. 입력 크기에 대한 기본 제한이 없어 악의적인 요청을 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
서버가 처리할 수 있는 양보다 훨씬 큰 데이터를 한꺼번에 보내 서버를 마비시키는 공격입니다. 이로 인해 웹사이트 접속이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
In Apache HTTP Server 2.4.53 and earlier, a malicious request to a lua script that calls r:parsebody(0) may cause a denial of service due to no default limit on possible input size.
📍 영향받는 시스템
Apache HTTP Server 2.4.53 및 그 이전 모든 버전
⚔️ 공격 벡터
Lua 스크립트의 r:parsebody(0) 함수를 호출하는 대용량 악성 HTTP 요청
🛡️ 대응 방법
Apache HTTP Server를 최신 버전(2.4.54 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 Apache/2.4.53 이하인 경우 해당 취약점에 노출된 상태입니다.
httpd -v 2>/dev/null || apache2 -v 2>/dev/null | grep -E 'Apache/2.4.[0-5][0-3]'