🇰🇷 한글 설명
Apache HTTP Server 2.4.67 이하 버전에서 악의적인 백엔드 서버와의 상호작용 시 프록시 쿠키 처리 중 힙 기반 버퍼 오버플로우가 발생할 수 있습니다. 이 취약점은 공격자가 서버의 메모리 무결성을 손상시키거나 코드 실행을 유도할 수 있는 심각한 보안 위협입니다.
💡 쉬운 설명
웹 서버가 다른 서버의 데이터를 가져올 때, 잘못된 데이터가 입력되면 서버 메모리가 손상될 수 있는 문제입니다. 이는 해커가 서버를 장악하거나 데이터를 탈취하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
Heap-based Buffer Overflow vulnerability in Apache HTTP Server with malicious backend servers and ProxyPassReverseCookie*
This issue affects Apache HTTP Server: from 2.4.0 through 2.4.67.
Users are recommended to upgrade to version 2.4.68, which fixes the issue.
📍 영향받는 시스템
Apache HTTP Server 2.4.0 through 2.4.67
⚔️ 공격 벡터
악의적인 백엔드 서버를 통해 전송되는 조작된 ProxyPassReverseCookie 헤더 데이터
🛡️ 대응 방법
Apache HTTP Server를 2.4.68 이상 버전으로 즉시 업그레이드하십시오.
🔧 검증 코드
출력된 버전 번호가 2.4.67 이하라면 취약한 버전이므로 업그레이드가 필요합니다.
httpd -v 2>/dev/null | grep -E 'version' || apachectl -v 2>/dev/null | grep -E 'version'