🇰🇷 한글 설명
mod_qos 모듈에서 인증되지 않은 원격 공격자가 다수의 저속 연결을 유지하여 서비스 거부(DoS) 공격을 수행할 수 있는 결함이 발견되었습니다. 연결 속도 모니터링 활성화 시 클라이언트 IP 주소를 기록하는 과정에서 배열 경계 검증이 누락되어, 할당된 버퍼를 초과하는 데이터가 기록됨으로써 힙 메모리 손상 및 웹 서버 프로세스 중단을 유발합니다.
💡 쉬운 설명
웹 서버의 연결을 관리하는 프로그램에서 메모리 공간을 제대로 확인하지 않는 실수가 발견되었습니다. 공격자가 가짜 연결을 계속 만들면 서버의 메모리가 엉망이 되어 웹사이트가 멈출 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in mod_qos. An unauthenticated remote attacker can cause a Denial of Service (DoS) by maintaining numerous concurrent low-rate connections to a target server. When connection rate monitoring is active, the module fails to verify array boundaries when recording client IP addresses, allowing more connection records to be added than the allocated buffer can hold. This issue leads to heap memory corruption, which can crash the web server process.
📍 영향받는 시스템
mod_qos 모듈이 설치된 Apache 웹 서버 환경
⚔️ 공격 벡터
인증되지 않은 공격자가 다수의 저속 연결을 생성하여 서버의 연결 기록 버퍼를 초과시키는 방식
🛡️ 대응 방법
mod_qos 모듈을 최신 보안 패치가 적용된 버전으로 업데이트하거나, 연결 속도 모니터링 설정을 검토하십시오.
🔧 검증 코드
명령어 결과에 mod_qos가 나타나면 해당 모듈이 활성화된 상태이므로 취약점 노출 가능성이 있습니다.
apache2ctl -M | grep mod_qos && dpkg -l | grep mod-qos
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Windows iSCSI Target Service