🇰🇷 한글 설명
Windows용 Apache HTTP Server에서 발생하는 SSRF 취약점으로, 검증되지 않은 요청 입력이 mod_rewrite 또는 Apache 표현식을 통과할 때 발생합니다. 공격자는 이를 통해 악의적인 서버로 NTLM 해시를 유출할 수 있습니다.
💡 쉬운 설명
해커가 조작된 요청을 보내 서버가 몰래 공격자의 컴퓨터로 접속하게 만드는 보안 약점입니다. 이 과정에서 서버의 중요한 인증 정보(NTLM 해시)가 해커에게 넘어갈 위험이 있습니다.
🇺🇸 원문 (English)
Server-Side Request Forgery (SSRF) in Apache HTTP Server on Windows allows to potentially leak NTLM hashes to a malicious server via
mod_rewrite or apache expressions that pass unvalidated request input.
This issue affects Apache HTTP Server: from 2.4.0 through 2.4.63.
Note: The Apache HTTP Server Project will be setting a higher bar for accepting vulnerability reports regarding SSRF via UNC paths.
The server offers limited protection against administrators directing the server to open UNC paths.
Windows servers should limit the hosts they will connect over via SMB based on the nature of NTLM authentication.
📍 영향받는 시스템
Apache HTTP Server 2.4.0 ~ 2.4.63 (Windows 환경)
⚔️ 공격 벡터
검증되지 않은 사용자 입력값이 mod_rewrite 또는 Apache 표현식을 통해 UNC 경로로 전달되어 NTLM 인증을 유도함
🛡️ 대응 방법
Apache HTTP Server를 2.4.64 이상 버전으로 업데이트하고, SMB 연결 호스트를 제한하는 보안 설정을 적용하십시오.
🔧 검증 코드
명령어 결과에 Apache 2.4.0부터 2.4.63 사이의 버전이 출력되면 취약한 상태입니다.
httpd -v 2>/dev/null | grep -E 'Apache/2\.(4\.[0-9]|5|6[0-3])'