🇰🇷 한글 설명
Windows 환경의 Apache HTTP Server에서 mod_rewrite를 사용할 때 발생하는 SSRF 취약점입니다. 공격자는 이를 통해 악의적인 서버로 NTLM 해시를 유출시킬 수 있습니다.
💡 쉬운 설명
웹 서버의 설정 오류를 이용해 서버 내부의 중요한 인증 정보를 외부 공격자에게 몰래 보내게 만드는 공격입니다. 이를 통해 공격자는 사용자의 계정 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
SSRF in Apache HTTP Server on Windows with mod_rewrite in server/vhost context, allows to potentially leak NTML hashes to a malicious server via SSRF and malicious requests.
Users are recommended to upgrade to version 2.4.62 which fixes this issue.
📍 영향받는 시스템
Windows 기반 Apache HTTP Server (mod_rewrite 사용 시)
⚔️ 공격 벡터
서버/가상 호스트 컨텍스트 내 mod_rewrite를 이용한 SSRF 공격을 통해 NTLM 해시 유출
🛡️ 대응 방법
Apache HTTP Server를 취약점이 해결된 버전인 2.4.62 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 2.4.62 미만인 경우 해당 취약점에 노출되어 있을 가능성이 높습니다.
httpd -v 2>/dev/null | grep -E 'Apache/2\.[0-4]\.[0-61]'