🇰🇷 한글 설명
ACME 인증서 갱신 실패 시 발생하는 정수 오버플로 취약점입니다. 기본 설정에서 약 30일간 실패가 지속되면 백오프 타이머가 0이 되어, 인증서 갱신 시도 시 지연 시간 없이 무한 반복됩니다.
💡 쉬운 설명
인증서 갱신이 계속 실패하면 시스템이 쉬지 않고 계속해서 갱신을 시도하게 됩니다. 이로 인해 서버 자원이 과도하게 사용되어 시스템 성능이 떨어질 수 있습니다.
🇺🇸 원문 (English)
An integer overflow in the case of failed ACME certificate renewal leads, after a number of failures (~30 days in default configurations), to the backoff timer becoming 0. Attempts to renew the certificate then are repeated without delays until it succeeds.
This issue affects Apache HTTP Server: from 2.4.30 before 2.4.66.
Users are recommended to upgrade to version 2.4.66, which fixes the issue.
📍 영향받는 시스템
Apache HTTP Server 2.4.30 ~ 2.4.65
⚔️ 공격 벡터
인증서 갱신 실패를 유도하여 서버의 자원을 고갈시키는 서비스 거부(DoS) 공격 가능
🛡️ 대응 방법
Apache HTTP Server를 2.4.66 버전 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 2.4.30에서 2.4.65 사이라면 취약한 버전이므로 업데이트가 필요합니다.
httpd -v 2>/dev/null || apache2 -v 2>/dev/null | grep -E 'Apache/2.4.[3-5][0-9]'