🇰🇷 한글 설명
Apache HTTP Server의 핵심 부분에서 입력값 검증 오류가 발생하여, 악의적인 백엔드 또는 콘텐츠 생성자가 HTTP 응답을 분할할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 응답을 조작하거나 보안 메커니즘을 우회할 수 있습니다.
💡 쉬운 설명
웹 서버가 들어오는 데이터를 제대로 검사하지 못해 발생하는 문제입니다. 공격자가 서버의 답변을 쪼개거나 조작하여 사용자를 속일 수 있습니다.
🇺🇸 원문 (English)
Faulty input validation in the core of Apache allows malicious or exploitable backend/content generators to split HTTP responses.
This issue affects Apache HTTP Server: through 2.4.58.
📍 영향받는 시스템
Apache HTTP Server 2.4.58 이하 버전
⚔️ 공격 벡터
악의적으로 조작된 콘텐츠 생성기를 통한 HTTP 응답 분할 공격
🛡️ 대응 방법
Apache HTTP Server를 최신 버전(2.4.59 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 Apache 2.4.58 이하인 경우 해당 취약점에 노출된 상태입니다.
httpd -v 2>/dev/null || apache2 -v 2>/dev/null | grep -E 'Apache/2.4.[0-58]'