🇰🇷 한글 설명
mod_proxy가 로드된 Apache HTTP Server에서 발생하는 SSRF 취약점입니다. mod_headers가 HTTP 요청 또는 응답의 Content-Type 헤더를 요청 데이터로 수정하도록 설정된 특수한 환경에서 공격자가 제어하는 URL로 외부 프록시 요청을 보낼 수 있습니다.
💡 쉬운 설명
해커가 서버를 조종하여 서버가 직접 외부의 특정 주소로 접속하게 만드는 보안 약점입니다. 서버 설정이 매우 특수한 경우에만 발생하지만, 성공하면 서버를 이용해 공격을 수행할 수 있습니다.
🇺🇸 원문 (English)
SSRF in Apache HTTP Server with mod_proxy loaded allows an attacker to send outbound proxy requests to a URL controlled by the attacker. Requires an unlikely configuration where mod_headers is configured to modify the Content-Type request or response header with a value provided in the HTTP request.
Users are recommended to upgrade to version 2.4.64 which fixes this issue.
📍 영향받는 시스템
Apache HTTP Server (mod_proxy 및 특정 mod_headers 설정이 활성화된 버전)
⚔️ 공격 벡터
조작된 Content-Type 헤더를 포함한 HTTP 요청을 통해 외부 프록시 요청 유도
🛡️ 대응 방법
Apache HTTP Server를 취약점이 해결된 버전인 2.4.64 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전 번호가 2.4.64 미만인 경우 해당 취약점에 노출될 수 있습니다.
httpd -v 2>/dev/null || apache2 -v 2>/dev/null | grep -E 'Apache/2.4.[0-9]+'