🇰🇷 한글 설명
Apache HTTP Server 2.4.66의 mod_auth_digest 모듈에서 타이밍 공격을 통해 Digest 인증을 우회할 수 있는 취약점입니다. 원격 공격자가 응답 시간 차이를 분석하여 인증 정보를 획득할 수 있으며, 버전 2.4.67로 업그레이드하여 해결할 수 있습니다.
💡 쉬운 설명
Apache 웹 서버의 인증 시스템에서 응답 시간을 측정해 암호를 추측할 수 있는 약점이 발견되었습니다. 공격자가 올바른 암호를 찾기 위해 여러 요청을 보낼 때 어느 것이 더 오래 걸리는지 측정해 인증을 우회할 수 있습니다.
🇺🇸 원문 (English)
A timing attack against mod_auth_digest in Apache HTTP Server 2.4.66 allows a bypass of Digest authentication by a remote attacker.
Users are recommended to upgrade to version 2.4.67, which fixes this issue.
📍 영향받는 시스템
Apache HTTP Server 2.4.66 이하의 mod_auth_digest 모듈 사용 시스템
⚔️ 공격 벡터
원격 공격자가 Digest 인증 요청에 대한 응답 시간을 분석하여 인증 정보 추측 및 우회
🛡️ 대응 방법
Apache HTTP Server를 버전 2.4.67 이상으로 업그레이드
🔧 검증 코드
웹 서버 버전이 2.4.67 미만이면 'vulnerable', 2.4.67 이상이면 'patched' 출력됨
httpd -v 2>/dev/null | grep -oP 'Apache/\K[0-9.]+' | awk '{if($1 < "2.4.67") print "vulnerable"; else print "patched"}'