🇰🇷 한글 설명
Apache HTTP Server의 여러 모듈에서 발생하는 HTTP 응답 분할 취약점입니다. 공격자가 백엔드 애플리케이션에 악성 응답 헤더를 주입할 수 있을 경우, HTTP 비동기화(desynchronization) 공격을 유발할 수 있습니다.
💡 쉬운 설명
웹 서버가 보내는 응답 메시지를 공격자가 조작하여 서버와 사용자 간의 통신 흐름을 엉키게 만드는 취약점입니다. 이를 통해 정상적인 통신을 방해하거나 보안 설정을 우회할 위험이 있습니다.
🇺🇸 원문 (English)
HTTP Response splitting in multiple modules in Apache HTTP Server allows an attacker that can inject malicious response headers into backend applications to cause an HTTP desynchronization attack.
Users are recommended to upgrade to version 2.4.59, which fixes this issue.
📍 영향받는 시스템
Apache HTTP Server 2.4.59 미만 버전
⚔️ 공격 벡터
백엔드 애플리케이션에 주입된 악성 응답 헤더를 이용한 HTTP 응답 분할 및 비동기화 공격
🛡️ 대응 방법
Apache HTTP Server를 보안 패치가 적용된 2.4.59 버전 이상으로 업그레이드하십시오.
🔧 검증 코드
명령어 실행 결과로 출력되는 Apache 버전을 확인하여 2.4.59 미만인지 체크합니다.
httpd -v 2>/dev/null || apache2 -v 2>/dev/null | grep -E 'Apache/2.4.[0-5][8-9]'