🇰🇷 한글 설명
Apache HTTP Server의 mod_proxy_ajp 모듈에서 발생하는 HTTP 요청 스머글링 취약점입니다. 공격자가 AJP 서버로 전달되는 요청을 조작하여 비정상적인 요청을 숨겨 보낼 수 있습니다.
💡 쉬운 설명
웹 서버와 내부 서버 사이의 통신 규칙이 서로 달라 발생하는 문제입니다. 공격자가 몰래 숨겨진 명령어를 보내 서버를 속이거나 다른 사용자의 정보를 가로챌 수 있습니다.
🇺🇸 원문 (English)
Inconsistent Interpretation of HTTP Requests ('HTTP Request Smuggling') vulnerability in mod_proxy_ajp of Apache HTTP Server allows an attacker to smuggle requests to the AJP server it forwards requests to. This issue affects Apache HTTP Server Apache HTTP Server 2.4 version 2.4.54 and prior versions.
📍 영향받는 시스템
Apache HTTP Server 2.4.54 및 이전 버전
⚔️ 공격 벡터
조작된 HTTP 요청을 통해 AJP 서버로 요청을 스머글링(Smuggling)함
🛡️ 대응 방법
Apache HTTP Server를 최신 버전(2.4.55 이상)으로 업데이트
🔧 검증 코드
출력된 버전이 2.4.54 이하인 경우 해당 취약점에 노출된 상태입니다.
apache2 -v 2>/dev/null || httpd -v 2>/dev/null | grep -E 'Apache/2.4.[0-5][0-4]'