🇰🇷 한글 설명
Apache 2.x HTTP 서버용 OpenID Connect 모듈인 mod_auth_openidc에서 입력값 검증 미흡으로 인한 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 mod_auth_openidc_session_chunks 쿠키 값을 매우 큰 정수로 조작하여 요청을 보내면 서버가 과도한 자원을 소모하며 응답 불능 상태에 빠질 수 있습니다.
💡 쉬운 설명
특정 쿠키 값을 아주 큰 숫자로 조작해 서버에 보내면, 서버가 이를 처리하느라 과부하가 걸려 멈춰버릴 수 있는 문제입니다. 공격자가 적은 노력으로도 웹사이트를 마비시킬 수 있어 위험합니다.
🇺🇸 원문 (English)
mod_auth_openidc is an OpenID Certified™ authentication and authorization module for the Apache 2.x HTTP server that implements the OpenID Connect Relying Party functionality. In affected versions missing input validation on mod_auth_openidc_session_chunks cookie value makes the server vulnerable to a denial of service (DoS) attack. An internal security audit has been conducted and the reviewers found that if they manipulated the value of the mod_auth_openidc_session_chunks cookie to a very large integer, like 99999999, the server struggles with the request for a long time and finally gets back with a 500 error. Making a few requests of this kind caused our server to become unresponsive. Attackers can craft requests that would make the server work very hard (and possibly become unresponsive) and/or crash with minimal effort. This issue has been addressed in version 2.4.15.2. Users are advised to upgrade. There are no known workarounds for this vulnerability.
📍 영향받는 시스템
mod_auth_openidc 2.4.15.2 미만 버전
⚔️ 공격 벡터
조작된 mod_auth_openidc_session_chunks 쿠키 값을 포함한 HTTP 요청 전송
🛡️ 대응 방법
mod_auth_openidc를 최신 버전인 2.4.15.2 이상으로 업그레이드
🔧 검증 코드
출력된 패키지 버전이 2.4.15.2보다 낮은지 확인하십시오.
dpkg -l | grep mod-auth-openidc 2>/dev/null || rpm -qa | grep mod_auth_openidc 2>/dev/null