🇰🇷 한글 설명
Windows 환경의 Apache HTTP Server에서 발생하는 SSRF 취약점으로, 악의적인 요청이나 콘텐츠를 통해 NTLM 해시가 외부 서버로 유출될 수 있습니다. 이 문제를 해결하려면 Apache HTTP Server를 2.4.60 버전 이상으로 업그레이드해야 합니다.
💡 쉬운 설명
해커가 조작된 요청을 보내 서버가 몰래 자신의 비밀번호 정보(해시)를 해커의 컴퓨터로 보내도록 유도할 수 있는 결함입니다. 윈도우용 아파치 서버를 사용하는 경우 보안 설정이 추가로 필요할 수 있습니다.
🇺🇸 원문 (English)
SSRF in Apache HTTP Server on Windows allows to potentially leak NTLM hashes to a malicious server via SSRF and malicious requests or content
Users are recommended to upgrade to version 2.4.60 which fixes this issue. Note: Existing configurations that access UNC paths will have to configure new directive "UNCList" to allow access during request processing.
📍 영향받는 시스템
Apache HTTP Server (Windows 환경, 2.4.60 미만 버전)
⚔️ 공격 벡터
SSRF(서버 측 요청 위조)를 이용한 악의적인 UNC 경로 요청을 통한 NTLM 해시 탈취
🛡️ 대응 방법
Apache HTTP Server를 2.4.60 버전으로 업그레이드하고, UNC 경로 접근이 필요한 경우 'UNCList' 지시어를 설정하십시오.
🔧 검증 코드
출력된 버전 번호가 2.4.60 미만이면 취약한 상태입니다.
httpd -v 2>/dev/null | grep -oE 'Apache/[0-9.]+'