🇰🇷 한글 설명
Apache HTTP Server 2.4.59 및 이전 버전의 코어에서 발생하는 취약점으로, 악의적인 응답 헤더를 가진 백엔드 애플리케이션을 통해 정보 유출, SSRF 또는 로컬 스크립트 실행이 가능합니다. 이 취약점은 매우 심각한 수준으로 분류됩니다.
💡 쉬운 설명
웹 서버가 뒤쪽에서 작동하는 프로그램으로부터 받은 잘못된 정보를 제대로 검사하지 못해 발생하는 문제입니다. 해커가 이 점을 이용해 서버 내부의 정보를 빼내거나 서버를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in core of Apache HTTP Server 2.4.59 and earlier are vulnerably to information disclosure, SSRF or local script execution via backend applications whose response headers are malicious or exploitable.
Users are recommended to upgrade to version 2.4.60, which fixes this issue.
📍 영향받는 시스템
Apache HTTP Server 2.4.59 및 그 이전 모든 버전
⚔️ 공격 벡터
악의적으로 조작된 응답 헤더를 보내는 백엔드 애플리케이션을 통한 공격
🛡️ 대응 방법
Apache HTTP Server를 최신 보안 패치가 적용된 2.4.60 버전 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 2.4.60 미만(예: 2.4.59 이하)이면 취약한 상태입니다.
httpd -v 2>/dev/null || apache2 -v 2>/dev/null | grep -E 'Apache/2\.(4\.[0-5][0-9])'