🇰🇷 한글 설명
Apache HTTP Server 2.4.66 이하에서 로컬 권한 상승 취약점이 발견되었습니다. .htaccess 파일을 작성할 수 있는 사용자가 httpd 프로세스의 권한으로 파일을 읽을 수 있습니다. 2.4.67 이상으로 업그레이드해야 합니다.
💡 쉬운 설명
Apache 웹 서버에서 설정 파일(.htaccess)을 편집할 수 있는 사용자가 시스템의 다른 중요한 파일을 몰래 읽을 수 있는 문제입니다. 이를 해결하려면 Apache를 최신 버전으로 업데이트하면 됩니다.
🇺🇸 원문 (English)
An escalation of privilege bug in various modules in Apache HTTP 2.4.66 and earlier allows local .htaccess authors to read files with the privileges of the httpd user.
Users are recommended to upgrade to version 2.4.67, which fixes this issue.
📍 영향받는 시스템
Apache HTTP Server 2.4.66 이하의 모든 버전
⚔️ 공격 벡터
.htaccess 파일 작성 권한이 있는 로컬 사용자가 특정 모듈 설정을 조작하여 httpd 프로세스 권한으로 파일 읽기 수행
🛡️ 대응 방법
Apache HTTP Server를 2.4.67 이상으로 업그레이드
🔧 검증 코드
실행 결과의 버전이 2.4.67 이상이면 안전, 2.4.66 이하이면 업그레이드 필요
apache2 -v 2>/dev/null | grep -oP 'Server version: Apache/\K[0-9.]+' || httpd -v 2>/dev/null | grep -oP 'Server version: Apache/\K[0-9.]+'