🇰🇷 한글 설명
Apache httpd에서 IP 기반 접근 제한이 설정된 경우, 일부 엔드포인트에 제한이 적용되지 않아 차단된 IP 주소로부터의 연결을 허용할 수 있는 취약점입니다. 접근 제어 설정이 일관되게 적용되지 않아 보안 정책이 우회될 수 있습니다.
💡 쉬운 설명
httpd를 사용할 때 특정 IP를 차단하는 설정을 해도, 일부 경로에서는 그 설정이 작동하지 않아 차단된 IP가 접근할 수 있습니다. 방화벽 설정이 완벽하지 않은 것과 비슷합니다.
🇺🇸 원문 (English)
When configured, IP-based access restrictions for httpd do not cover all endpoints, which may allow connections from blocked addresses. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
Apache httpd (버전은 공개 정보 부족, 보안 업데이트 공지 확인 필요)
⚔️ 공격 벡터
차단 IP 목록에 있는 클라이언트가 접근 제한이 적용되지 않은 엔드포인트에 HTTP 요청 전송
🛡️ 대응 방법
Apache httpd를 최신 보안 패치 버전으로 업데이트하고 <Require/> 또는 mod_authz_core 설정 검토
🔧 검증 코드
HTTP 200이 반환되면 차단되지 않은 엔드포인트가 있는 것으로 추정되며, 403/401이 반환되면 접근 제한이 정상 작동함을 의미합니다.
curl -I -H 'X-Forwarded-For: [차단IP]' http://localhost/ 2>/dev/null | head -n1