🇰🇷 한글 설명
Apache HTTP Server 2.4.69 미만 버전의 mod_dav_fs 모듈에서 내부 상태 파일이 외부로 노출되는 취약점이 발견되었습니다. 공격자는 GET 요청을 통해 권한이 없는 리소스의 WebDAV 데드 속성(dead properties)을 읽을 수 있습니다.
💡 쉬운 설명
웹 서버의 설정 파일 중 일부가 외부인에게 보여지는 보안 허점이 있습니다. 이를 통해 공격자가 원래는 볼 수 없는 서버 내부의 정보를 몰래 읽어갈 수 있습니다.
🇺🇸 원문 (English)
Internal state files accessible to external parties in mod_dav_fs in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows a remote client to read WebDAV dead properties of resources it cannot author via a GET request for the .DAV state directory
This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68.
📍 영향받는 시스템
Apache HTTP Server 2.4.0 ~ 2.4.68
⚔️ 공격 벡터
원격의 공격자가 .DAV 상태 디렉토리에 대해 GET 요청을 보내 정보를 탈취
🛡️ 대응 방법
Apache HTTP Server를 최신 버전인 2.4.69 이상으로 업데이트
🔧 검증 코드
출력된 버전이 2.4.0에서 2.4.68 사이라면 해당 취약점에 노출된 상태입니다.
httpd -v 2>/dev/null || apache2 -v 2>/dev/null | grep -E 'Apache/2.4\[0-68\]'