🇰🇷 한글 설명
Apache HTTP Server의 mod_proxy_uwsgi 모듈에서 발생하는 HTTP 응답 스머글링 취약점입니다. 원본 응답 헤더에 포함된 특수 문자로 인해 클라이언트에 전달되는 응답이 잘리거나 분할될 수 있습니다.
💡 쉬운 설명
서버가 클라이언트에게 보내는 응답 메시지가 중간에 잘리거나 엉뚱하게 섞일 수 있는 문제입니다. 이로 인해 사용자가 잘못된 정보를 받거나 보안 문제가 발생할 수 있습니다.
🇺🇸 원문 (English)
HTTP Response Smuggling vulnerability in Apache HTTP Server via mod_proxy_uwsgi. This issue affects Apache HTTP Server: from 2.4.30 through 2.4.55.
Special characters in the origin response header can truncate/split the response forwarded to the client.
📍 영향받는 시스템
Apache HTTP Server 2.4.30 ~ 2.4.55
⚔️ 공격 벡터
mod_proxy_uwsgi를 사용하는 환경에서 응답 헤더에 특수 문자를 삽입하여 응답을 조작함
🛡️ 대응 방법
Apache HTTP Server를 최신 버전(2.4.56 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2.4.30에서 2.4.55 사이라면 해당 취약점에 노출된 상태입니다.
apache2 -v 2>/dev/null || httpd -v 2>/dev/null | grep -E 'Apache/2.4.[3-5][0-5]'