🇰🇷 한글 설명
Apache HTTP Server 2.4.67 이전 버전의 부적절한 권한 관리 취약점으로, 로컬 .htaccess 작성자가 httpd 사용자의 권한으로 파일을 읽을 수 있습니다. 이 취약점은 2.4.67 버전까지 영향을 미치며, 2.4.68 버전으로 업그레이드하여 해결해야 합니다.
💡 쉬운 설명
웹 서버 설정 파일인 .htaccess를 통해 권한을 남용하면, 서버 관리자 권한으로 다른 파일을 읽을 수 있는 문제입니다. 이를 방지하려면 Apache HTTP Server를 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
Improper Privilege Management vulnerability in Apache HTTP Server 2.4.67 and earlier allows local .htaccess authors to read files with the privileges of the httpd user.
This issue affects Apache HTTP Server: from through 2.4.67.
Users are recommended to upgrade to version 2.4.68, which fixes the issue.
📍 영향받는 시스템
Apache HTTP Server 2.4.67 및 이전 버전
⚔️ 공격 벡터
로컬 .htaccess 파일을 통해 httpd 사용자 권한으로 파일 읽기
🛡️ 대응 방법
Apache HTTP Server를 2.4.68 이상 버전으로 업그레이드
🔧 검증 코드
출력된 버전 번호가 2.4.68 이상이면 안전하며, 그렇지 않으면 취약합니다.
httpd -v 2>/dev/null | grep -E 'version' || apachectl -v 2>/dev/null | grep -E 'version'