🇰🇷 한글 설명
Apache HTTP Server 2.4.53 및 이전 버전에서 클라이언트 측 Connection 헤더의 hop-by-hop 메커니즘으로 인해 X-Forwarded-* 헤더가 원본 서버로 전달되지 않을 수 있습니다. 이 취약점은 원본 서버나 애플리케이션의 IP 기반 인증을 우회하는 데 악용될 수 있습니다.
💡 쉬운 설명
공격자가 특수한 요청을 보내 서버가 사용자의 실제 IP 주소를 제대로 인식하지 못하게 방해할 수 있습니다. 이를 통해 허가되지 않은 사용자가 마치 허가된 IP를 가진 것처럼 속여 시스템에 접속할 수 있습니다.
🇺🇸 원문 (English)
Apache HTTP Server 2.4.53 and earlier may not send the X-Forwarded-* headers to the origin server based on client side Connection header hop-by-hop mechanism. This may be used to bypass IP based authentication on the origin server/application.
📍 영향받는 시스템
Apache HTTP Server 2.4.53 및 그 이전의 모든 버전
⚔️ 공격 벡터
Connection 헤더를 조작하여 X-Forwarded-* 헤더 전달을 차단함으로써 IP 기반 인증 우회
🛡️ 대응 방법
Apache HTTP Server를 최신 보안 패치가 적용된 버전(2.4.54 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2.4.54 미만인 경우 해당 취약점에 노출된 상태입니다.
httpd -v 2>/dev/null || apache2 -v 2>/dev/null | grep -E 'Apache/2\.(4\.[0-5][3]?|[0-9])'