🇰🇷 한글 설명
Apache HTTP Server 2.4.53 및 이전 버전에서 r:wsread()를 호출하는 애플리케이션에 할당된 버퍼 범위를 벗어나는 길이를 반환할 수 있는 취약점이 존재합니다. 이로 인해 메모리 손상이나 정보 유출이 발생할 가능성이 있습니다.
💡 쉬운 설명
프로그램이 데이터를 담는 그릇보다 더 많은 양의 데이터가 있다고 잘못 알려주는 문제입니다. 이로 인해 프로그램이 엉뚱한 메모리 영역을 읽거나 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
Apache HTTP Server 2.4.53 and earlier may return lengths to applications calling r:wsread() that point past the end of the storage allocated for the buffer.
📍 영향받는 시스템
Apache HTTP Server 2.4.53 및 그 이전의 모든 버전
⚔️ 공격 벡터
특수하게 조작된 요청을 통해 r:wsread() 함수를 호출하여 메모리 경계를 초과하는 길이를 반환하도록 유도
🛡️ 대응 방법
Apache HTTP Server를 최신 보안 패치가 적용된 버전(2.4.54 이상)으로 업데이트
🔧 검증 코드
출력된 버전 정보가 Apache/2.4.53 이하인 경우 해당 취약점에 노출된 상태입니다.
httpd -v 2>/dev/null || apache2 -v 2>/dev/null | grep -E 'Apache/2\.(4\.[0-5][3]?)'