🇰🇷 한글 설명
Apache HTTP Server의 mod_proxy_ajp 모듈에서 발생하는 힙 기반 버퍼 오버플로우 취약점으로, 악의적인 AJP 서버로부터 조작된 메시지를 수신할 때 공격자가 힙 메모리 버퍼 끝을 넘어 4바이트를 작성할 수 있습니다. 이를 통해 임의 코드 실행 또는 서버 거부 공격이 가능합니다.
💡 쉬운 설명
웹 서버가 외부 서버와 연결했을 때 악의적인 데이터가 메모리를 손상시킬 수 있습니다. 이로 인해 해커가 서버를 제어하거나 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
Heap-based Buffer Overflow vulnerability in mod_proxy_ajp of Apache HTTP Server.
If mod_proxy_ajp connects to a malicious AJP server this AJP server can send a malicious AJP message back to mod_proxy_ajp and cause it to write 4 attacker controlled bytes after the end of a heap based buffer.
This issue affects Apache HTTP Server: through 2.4.66.
Users are recommended to upgrade to version 2.4.67, which fixes the issue.
📍 영향받는 시스템
Apache HTTP Server 2.4.66 이하 버전
⚔️ 공격 벡터
mod_proxy_ajp가 악의적인 AJP 서버에 연결되어 조작된 AJP 메시지를 수신할 때 발생
🛡️ 대응 방법
Apache HTTP Server를 2.4.67 이상 버전으로 업그레이드
🔧 검증 코드
2.4.67 이상이면 안전, 2.4.66 이하이면 업그레이드 필요
httpd -v | grep -oP 'Apache/\K[0-9.]+'