🇰🇷 한글 설명
Apache HTTP Server 2.4.67 이전 버전의 mod_proxy_html 모듈에서 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점은 신뢰할 수 없는 백엔드 서버를 통해 공격자가 악의적인 데이터를 주입할 경우 시스템에 영향을 미칠 수 있습니다.
💡 쉬운 설명
웹 서버의 특정 모듈에서 메모리 오류가 발생해 해커가 서버를 장악할 수 있는 구멍이 뚫려 있습니다. 이를 방지하려면 최신 버전으로 업그레이드해야 합니다.
🇺🇸 원문 (English)
A buffer overflow in mod_proxy_html in Apache HTTP Server 2.4.67 and earlier allows an attack by an untrusted backend.
Users are recommended to upgrade to version 2.4.68, which fixes this issue.
📍 영향받는 시스템
Apache HTTP Server 2.4.67 및 이전 버전
⚔️ 공격 벡터
신뢰할 수 없는 백엔드 서버를 통한 버퍼 오버플로우 공격
🛡️ 대응 방법
Apache HTTP Server 2.4.68 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 2.4.68보다 낮으면 취약한 버전이므로 업그레이드가 필요합니다.
httpd -v 2>/dev/null | grep -oP 'version \K[0-9.]+'