🇰🇷 한글 설명
Apache HTTP Server의 mod_headers 및 mod_mime 모듈에서 다중 응답 언어 처리 시 경계 밖 읽기 취약점이 존재합니다. 이 결함으로 인해 2.4.0부터 2.4.67 버전까지의 서버에서 민감한 메모리 정보가 유출될 수 있습니다.
💡 쉬운 설명
웹 서버가 잘못된 요청을 처리할 때, 보호되지 않은 메모리 영역의 데이터를 실수로 읽어낼 수 있는 문제입니다. 공격자는 이를 통해 서버 내부의 비공개 정보를 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
Out-of-bounds Read vulnerability in Apache HTTP Server with mod_headers and mod_mime and multiple response languages.
This issue affects Apache HTTP Server: from 2.4.0 through 2.4.67.
📍 영향받는 시스템
Apache HTTP Server 2.4.0 이상 2.4.67 이하
⚔️ 공격 벡터
특정 HTTP 요청을 통해 mod_headers와 mod_mime이 활성화된 서버에 다중 언어 응답을 유도하여 메모리 읽기
🛡️ 대응 방법
Apache HTTP Server를 2.4.68 이상으로 즉시 업그레이드하거나 관련 모듈 구성을 수정하여 취약점 패치
🔧 검증 코드
출력된 버전 번호가 2.4.68 미만인 경우 취약한 버전으로 판단하며, 2.4.68 이상이면 안전한 버전입니다.
httpd -v 2>/dev/null | grep -E 'version'