🇰🇷 한글 설명
Apache HTTP Server의 mod_ldap 모듈에서 디렉토리별 설정 사용 시 Use After Free 취약점이 존재합니다. 이 취약점은 2.4.0부터 2.4.67 버전까지 영향을 미치며, 심각한 보안 위험을 초래할 수 있습니다.
💡 쉬운 설명
웹 서버가 LDAP 인증을 처리하는 과정에서 메모리 오류가 발생해 해커가 서버를 장악할 수 있는 구멍이 있습니다. 현재 사용 중인 버전이 2.4.67 이하라면 즉시 업데이트해야 합니다.
🇺🇸 원문 (English)
Use After Free vulnerability in Apache HTTP Server with mod_ldap in per-directory configuration
This issue affects Apache HTTP Server: from 2.4.0 through 2.4.67.
Users are recommended to upgrade to version 2.4.68, which fixes the issue.
📍 영향받는 시스템
Apache HTTP Server 2.4.0 - 2.4.67
⚔️ 공격 벡터
LDAP 인증이 활성화된 Apache 서버의 특정 디렉토리 요청을 통해 메모리 손상 유발
🛡️ 대응 방법
Apache HTTP Server를 2.4.68 이상으로 즉시 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 2.4.68 미만이면 취약한 버전이므로 업그레이드가 필요합니다.
httpd -v 2>/dev/null | grep -oP 'version \K[0-9.]+'