🇰🇷 한글 설명
Windows용 Apache HTTP Server에서 AllowEncodedSlashes가 On이고 MergeSlashes가 Off로 설정된 경우 발생하는 SSRF 취약점입니다. 공격자는 이를 통해 악의적인 서버로 NTLM 해시를 유출할 수 있습니다.
💡 쉬운 설명
웹 서버의 설정 오류를 이용해 서버가 공격자의 컴퓨터로 중요한 비밀번호 정보를 몰래 보내게 만드는 취약점입니다. 해커가 이 정보를 가로채면 사용자의 계정을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Server-Side Request Forgery (SSRF) vulnerability
in Apache HTTP Server on Windows
with AllowEncodedSlashes On and MergeSlashes Off allows to potentially leak NTLM
hashes to a malicious server via SSRF and malicious requests or content
Users are recommended to upgrade to version 2.4.66, which fixes the issue.
📍 영향받는 시스템
Apache HTTP Server on Windows (AllowEncodedSlashes On 및 MergeSlashes Off 설정 시)
⚔️ 공격 벡터
조작된 요청을 통해 서버가 공격자의 서버로 NTLM 인증 정보를 전송하도록 유도하는 SSRF 공격
🛡️ 대응 방법
Apache HTTP Server를 취약점이 해결된 버전인 2.4.66 이상으로 업그레이드하십시오.
🔧 검증 코드
명령어 결과에 나타나는 버전이 2.4.66 미만이면 취약한 버전이 설치되어 있는 상태입니다.
httpd -v 2>/dev/null | grep -E 'Apache/2\.[0-4]\.[0-6][0-5]'