🇰🇷 한글 설명
Apache HTTP Server의 mod_xml2enc 모듈에서 신뢰할 수 없는 콘텐츠를 처리할 때 힙 기반 버퍼 오버플로우 취약점이 발생합니다. 이 취약점은 버전 2.4.0부터 2.4.67까지 영향을 미치며, 악의적인 XML 데이터를 통해 메모리 손상 및 코드 실행을 유발할 수 있습니다.
💡 쉬운 설명
웹 서버가 잘못된 XML 파일을 처리할 때 메모리 오류가 발생해 해커가 서버를 장악할 수 있는 문제입니다. 현재 사용 중인 Apache 버전이 2.4.67 이하라면 즉시 업데이트해야 합니다.
🇺🇸 원문 (English)
Heap-based Buffer Overflow vulnerability in Apache HTTP Server with mod_xml2enc, xml2StartParse, and untrusted content
This issue affects Apache HTTP Server: from 2.4.0 through 2.4.67.
Users are recommended to upgrade to version 2.4.68, which fixes the issue.
📍 영향받는 시스템
Apache HTTP Server 2.4.0 - 2.4.67
⚔️ 공격 벡터
악성 XML 콘텐츠 주입을 통한 힙 버퍼 오버플로우 발생
🛡️ 대응 방법
Apache HTTP Server를 최신 안정 버전인 2.4.68 이상으로 업그레이드합니다.
🔧 검증 코드
출력된 버전 번호가 2.4.68 미만인 경우 취약한 것으로 판단하고 즉시 패치해야 합니다.
httpd -v 2>/dev/null | grep -oP 'version \K[0-9.]+'