🇰🇷 한글 설명
Apache HTTP Server 2.4.64 버전에서 'RewriteCond expr ...' 테스트가 항상 'true'로 평가되는 버그가 발견되었습니다. 이로 인해 설정된 조건문이 무시되고 모든 조건이 참으로 처리될 수 있습니다.
💡 쉬운 설명
웹 서버의 보안 규칙이나 조건문이 제대로 작동하지 않고 무조건 통과되는 문제가 있습니다. 이로 인해 특정 접근을 차단하려 해도 차단되지 않을 수 있습니다.
🇺🇸 원문 (English)
A bug in Apache HTTP Server 2.4.64 results in all "RewriteCond expr ..." tests evaluating as "true".
Users are recommended to upgrade to version 2.4.65, which fixes the issue.
📍 영향받는 시스템
Apache HTTP Server 2.4.64
⚔️ 공격 벡터
잘못된 조건 평가를 이용한 보안 규칙 우회 및 비정상적인 접근 허용
🛡️ 대응 방법
Apache HTTP Server를 2.4.65 버전 이상으로 업그레이드하십시오.
🔧 검증 코드
명령어 결과에 'Apache/2.4.64'가 포함되어 있다면 해당 취약점에 노출된 상태입니다.
httpd -v 2>/dev/null || apache2 -v 2>/dev/null | grep -E 'Apache/2.4.64'