🇰🇷 한글 설명
Apache HTTP Server 2.4.66 이전의 mod_authn_socache 모듈에서 NULL pointer dereference 취약점이 존재합니다. 인증되지 않은 원격 공격자가 캐싱 포워드 프록시로 구성된 서버에 악의적 요청을 전송하여 자식 프로세스를 충돌시킬 수 있습니다.
💡 쉬운 설명
Apache 웹 서버 인증 캐싱 기능의 버그로, 누구나 서버를 다운시킬 수 있습니다. 2.4.67 이상으로 업그레이드하면 해결됩니다.
🇺🇸 원문 (English)
A NULL pointer dereference in the mod_authn_socache in Apache HTTP Server 2.4.66 and earlier allows an unauthenticated remote user to crash a child process in a caching forward proxy configuration.
Users are recommended to upgrade to version 2.4.67, which fixes this issue.
📍 영향받는 시스템
Apache HTTP Server 2.4.66 및 이전 버전 (캐싱 포워드 프록시 구성)
⚔️ 공격 벡터
인증되지 않은 원격 사용자가 캐싱 포워드 프록시 서버에 특정 요청을 전송하여 프로세스 충돌 유도
🛡️ 대응 방법
Apache HTTP Server를 2.4.67 이상으로 업그레이드
🔧 검증 코드
2.4.67 이상 버전이면 패치됨, 2.4.66 이하면 취약 상태
httpd -v 2>/dev/null | grep -oP 'Apache/\K[0-9.]+'