🔍 CVE-2023-31122

7.5
CVSS Score
HIGH
2023-10-23
2026-06-17 05:56
✅ 완료

🇰🇷 한글 설명

Apache HTTP Server의 mod_macro 모듈에서 발생하는 경계 외 읽기(Out-of-bounds Read) 취약점입니다. 이 문제는 Apache HTTP Server 2.4.57 버전 이하의 시스템에 영향을 미칩니다.

💡 쉬운 설명

서버의 특정 기능이 허용된 메모리 범위를 벗어나 데이터를 읽을 수 있는 오류입니다. 이를 통해 공격자가 서버 내부의 민감한 정보를 훔쳐볼 위험이 있습니다.

🇺🇸 원문 (English)

Out-of-bounds Read vulnerability in mod_macro of Apache HTTP Server.This issue affects Apache HTTP Server: through 2.4.57.

📍 영향받는 시스템

Apache HTTP Server 2.4.57 및 그 이전 버전

⚔️ 공격 벡터

조작된 요청을 통해 mod_macro 모듈의 메모리 경계를 넘어서는 읽기 동작 유도

🛡️ 대응 방법

Apache HTTP Server를 최신 보안 패치가 적용된 버전(2.4.58 이상)으로 업데이트

🔧 검증 코드

출력된 버전 정보가 Apache 2.4.57 이하인 경우 해당 취약점에 노출된 상태입니다.

Shell / Script
apache2 -v 2>/dev/null || httpd -v 2>/dev/null | grep -E 'Apache/2.4.[0-5][0-7]'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Apache HTTP Server