🇰🇷 한글 설명
Apache HTTP Server의 mod_http2 모듈에서 파일 핸들이 고갈된 상태에서 메모리 해제 후 사용(UAF) 취약점이 발생합니다. 이 결함은 2.4.55부터 2.4.67 버전까지 영향을 미치며, 높은 심각도를 가집니다.
💡 쉬운 설명
서버가 처리할 수 있는 파일 연결이 모두 소진되었을 때, 메모리 오류가 발생하여 시스템이 불안정해질 수 있습니다. 공격자가 이를 악용하여 서버를 다운시키거나 악의적인 코드를 실행할 위험이 있습니다.
🇺🇸 원문 (English)
Use After Free vulnerability in Apache HTTP Server module mod_http2 when file handles are already exhausted.
This issue affects Apache HTTP Server: from 2.4.55 through 2.4.67.
📍 영향받는 시스템
Apache HTTP Server 2.4.55 through 2.4.67
⚔️ 공격 벡터
파일 핸들 고갈 상태에서의 mod_http2 요청 처리를 통한 메모리 손상 유발
🛡️ 대응 방법
Apache HTTP Server를 최신 안정 버전으로 즉시 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 2.4.55 이상 2.4.67 이하인 경우 취약한 버전이므로 업그레이드가 필요합니다.
httpd -v 2>/dev/null | grep -E 'version'