🇰🇷 한글 설명
Apache HTTP Server 2.4.67 이하 버전에서 구성 파일의 악성 정규식으로 인해 버퍼 언더라이트 취약점이 발생합니다. 이 취약점은 임의 코드 실행으로 이어질 수 있는 치명적인 수준입니다.
💡 쉬운 설명
웹 서버 설정 파일에 해로운 코드를 숨겨 서버를 무력화하거나 장악당할 수 있는 구멍입니다. 현재 사용 중인 버전이 2.4.68보다 낮다면 즉시 업데이트해야 합니다.
🇺🇸 원문 (English)
Buffer Underwrite vulnerability in Apache HTTP Server on crafted regular expressions in the configuration.
This issue affects Apache HTTP Server: from 2.4.0 through 2.4.67.
Users are recommended to upgrade to version 2.4.68, which fixes the issue.
📍 영향받는 시스템
Apache HTTP Server 2.4.0 - 2.4.67
⚔️ 공격 벡터
구성 파일에 악성 정규식 주입
🛡️ 대응 방법
Apache HTTP Server 2.4.68 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 2.4.68 미만이면 취약하며, 2.4.68 이상이면 안전합니다.
httpd -v 2>/dev/null | grep -oP 'version \K[0-9.]+'