🇰🇷 한글 설명
Apache HTTP Server에서 잘못된 핸들러가 배포되는 취약점으로, CGI 프로그램의 내부 리다이렉트 대상이 CGI로 오인되어 실행될 수 있습니다. 공격 대상은 이미 CGI가 활성화된 디렉토리에 있어야 하며, mod_mime이 인식하는 다른 확장자가 없어야 합니다.
💡 쉬운 설명
웹 서버가 내부적으로 페이지를 이동시키는 과정에서 실수로 일반 파일을 실행 가능한 프로그램으로 착각하여 실행하는 문제입니다. 공격자가 특정 조건을 맞추면 서버 내의 파일을 의도치 않게 실행시킬 수 있습니다.
🇺🇸 원문 (English)
Deployment of wrong handler vulnerability in Apache HTTP Server allows the target of some internal redirects from CGI programs to also be treated as CGI and executed. The target must already be in a directory enabled for CGI and have no other extension understood by mod_mime.
This issue affects Apache HTTP Server: from 2.4.60 through 2.4.68.
📍 영향받는 시스템
Apache HTTP Server 2.4.60 ~ 2.4.68
⚔️ 공격 벡터
CGI가 활성화된 디렉토리 내의 파일을 대상으로 내부 리다이렉트를 유도하여 실행
🛡️ 대응 방법
Apache HTTP Server를 최신 보안 패치가 적용된 버전(2.4.69 이상)으로 업데이트
🔧 검증 코드
출력된 버전이 Apache 2.4.60에서 2.4.68 사이라면 해당 취약점에 노출된 상태입니다.
httpd -v 2>/dev/null || apache2 -v 2>/dev/null | grep -E 'Apache/2.4.[6][0-8]'