🇰🇷 한글 설명
Apache HTTP Server 2.4.55 이전 버전에서 악의적인 백엔드가 응답 헤더를 조기에 잘라내어 일부 헤더가 응답 본문에 포함되게 만들 수 있습니다. 이로 인해 보안 목적을 가진 헤더가 클라이언트에 의해 해석되지 않을 수 있습니다.
💡 쉬운 설명
서버가 보내는 보안 정보가 담긴 머리말이 중간에 잘려나가서, 브라우저가 보안 설정을 제대로 인식하지 못하게 만드는 문제입니다. 공격자가 이 틈을 타서 보안 검사를 우회할 위험이 있습니다.
🇺🇸 원문 (English)
Prior to Apache HTTP Server 2.4.55, a malicious backend can cause the response headers to be truncated early, resulting in some headers being incorporated into the response body. If the later headers have any security purpose, they will not be interpreted by the client.
📍 영향받는 시스템
Apache HTTP Server 2.4.55 미만 모든 버전
⚔️ 공격 벡터
악의적인 백엔드 서버를 통한 응답 헤더 절단 공격
🛡️ 대응 방법
Apache HTTP Server를 2.4.55 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.4.55보다 낮으면 취약한 상태입니다.
httpd -v 2>/dev/null || apache2 -v 2>/dev/null | grep -oP 'Apache/[0-9.]+'