🇰🇷 한글 설명
mod_qos 모듈에서 HTTP 응답 본문을 검사할 때 경계 검사가 적절히 이루어지지 않아 할당된 버퍼 범위를 벗어난 메모리를 읽는 결함이 발견되었습니다. 인증되지 않은 원격 공격자가 특수하게 조작된 서버 응답을 유도하여 Apache 워커 프로세스를 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
웹 서버의 특정 기능이 데이터를 읽을 때 정해진 범위를 넘어서 읽는 실수를 하는 문제입니다. 공격자가 이 실수를 이용해 서버를 강제로 멈추게 만들어 서비스를 이용하지 못하게 할 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in mod_qos. When inspecting HTTP response bodies, improper boundary checking can cause the module to read memory outside allocated buffer boundaries. An unauthenticated remote attacker can exploit this vulnerability by triggering specifically crafted server responses, causing an Apache worker process to crash and resulting in a Denial of Service (DoS).
📍 영향받는 시스템
mod_qos 모듈이 설치된 Apache HTTP Server 환경
⚔️ 공격 벡터
특수하게 조작된 HTTP 응답을 트리거하여 메모리 경계 초과 유도
🛡️ 대응 방법
mod_qos 모듈을 최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 모듈 비활성화
🔧 검증 코드
명령어 결과에 mod_qos가 출력되면 해당 모듈이 활성화되어 있으므로 취약점 점검이 필요합니다.
apache2ctl -M | grep mod_qos || httpd -M | grep mod_qos