🇰🇷 한글 설명
Apache HTTP Server의 신뢰할 수 없는 백엔드 서버를 통해 발생하는 HTTP 응답 분할(response splitting) 취약점입니다. 공격자가 악의적인 백엔드 서버를 제어할 경우 HTTP 헤더를 조작하여 응답을 분할시키고 캐시 중독(cache poisoning) 등의 공격을 수행할 수 있습니다. 버전 2.4.67로 업그레이드하여 수정할 수 있습니다.
💡 쉬운 설명
웹 서버가 다른 서버로부터 받은 응답 정보를 제대로 검증하지 않아, 악의적인 응답으로 인한 공격이 가능합니다. 이를 통해 사용자가 받는 웹 페이지를 조작하거나 다른 사람의 데이터를 탈취당할 수 있습니다.
🇺🇸 원문 (English)
HTTP response splitting vulnerability in multiple Apache HTTP Server modules with untrusted or compromised backend servers.
This issue affects Apache HTTP Server: from through 2.4.66.
Users are recommended to upgrade to version 2.4.67, which fixes the issue.
📍 영향받는 시스템
Apache HTTP Server 2.4.66 및 이전 버전
⚔️ 공격 벡터
공격자가 손상된 백엔드 서버를 제어하여 악의적인 HTTP 응답을 전송하면, 프록시된 응답이 분할되어 캐시 중독 또는 요청 스머글링 공격 수행 가능
🛡️ 대응 방법
Apache HTTP Server를 2.4.67 이상으로 즉시 업그레이드하세요.
🔧 검증 코드
Apache 버전이 2.4.67 이상인지 확인하십시오. 2.4.66 이하면 취약합니다.
(httpd -v || apache2 -v) 2>/dev/null | head -1