🇰🇷 한글 설명
Apache httpd의 mod_auth_openidc 모듈에서 발견된 취약점입니다. OIDCPreservePost 지시어가 활성화된 상태에서 원격의 인증되지 않은 공격자가 빈 POST 요청을 보내면 서버가 지속적으로 충돌하여 서비스 거부(DoS) 상태가 될 수 있습니다.
💡 쉬운 설명
웹 서버의 특정 설정이 켜져 있을 때, 아무 내용이 없는 잘못된 요청을 보내면 서버가 갑자기 멈춰버리는 문제입니다. 이로 인해 일반 사용자들이 웹사이트에 접속할 수 없게 됩니다.
🇺🇸 원문 (English)
A flaw was found in the mod_auth_openidc module for Apache httpd. This flaw allows a remote, unauthenticated attacker to trigger a denial of service by sending an empty POST request when the OIDCPreservePost directive is enabled. The server crashes consistently, affecting availability.
📍 영향받는 시스템
Apache httpd mod_auth_openidc 모듈 (OIDCPreservePost 설정 활성화 시)
⚔️ 공격 벡터
원격에서 인증 없이 빈 POST 요청을 전송하여 서버를 충돌시킴
🛡️ 대응 방법
mod_auth_openidc 모듈을 최신 보안 패치 버전으로 업데이트하거나 OIDCPreservePost 설정을 검토하십시오.
🔧 검증 코드
모듈이 로드되어 있고 설정 파일 내에 OIDCPreservePost 지시어가 포함되어 있는지 확인합니다.
apache2ctl -M | grep mod_auth_openidc && apachectl -S | grep OIDCPreservePost