🇰🇷 한글 설명
Apache httpd 2.4.67 및 이전 버전의 mod_dav 모듈에 존재하는 메모리 계산 오류로 인해 발생합니다. WebDAV 잠금 생성 권한을 가진 공격자가 서버의 자식 프로세스를 충돌시켜 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
웹 서버의 특정 기능을 사용하는 사람이 잘못된 계산을 유도하여 서버를 멈추게 만들 수 있는 문제입니다. 서버가 갑자기 꺼지거나 응답하지 않게 되어 서비스 이용이 어려워질 수 있습니다.
🇺🇸 원문 (English)
A memory calculation bug in mod_dav in Apache httpd 2.4.67 and earlier allows an attacker with permission to create WebDAV locks to crash server child processes.
Users are recommended to upgrade to version 2.4.69, which fixes this issue
📍 영향받는 시스템
Apache httpd 2.4.67 및 그 이전 모든 버전
⚔️ 공격 벡터
WebDAV 잠금(Lock) 생성 권한을 이용한 메모리 계산 오류 유도
🛡️ 대응 방법
Apache httpd를 취약점이 해결된 2.4.69 버전 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 Apache/2.4.67 이하인 경우 해당 취약점에 노출된 상태입니다.
httpd -v 2>/dev/null || apache2 -v 2>/dev/null | grep -E 'Apache/2.4.[0-67]'